Plan du site
Toutes les pages du site.
Accueil
Blog
- Parseurs BAM comparés : RegRipper, outils EZ, Velociraptor
- BAM vs UserAssist : deux preuves d'exécution par utilisateur
- BAM vs Prefetch vs ShimCache vs Amcache : lequel croire ?
- Preuve d'exécution avec BAM : un cas de mouvement latéral
- BAM, du SID au nom d'utilisateur : attribuer l'exécution
- Analyser les clés de registre BAM et DAM, pas à pas
- Limites de BAM et anti-forensique : ce que BAM rate
- Desktop Activity Moderator (DAM) : la forensique expliquée
- BAM selon les versions : Windows 10 1709, 1809, 11, Server
- Format des valeurs BAM : FILETIME, chemins et internes
- Clé de registre BAM : emplacement et collecte
- BAM/DAM en forensique : le guide complet de BAM Windows