Skip to content
BAM/DAMparser
Blog

Series

BAM comparé

3 posts in this series. Read them in order or jump to any one.

  1. BAM vs Prefetch vs ShimCache vs Amcache : lequel croire ?

    Comparatif des preuves d'exécution Windows : ce qu'enregistrent BAM, Prefetch, ShimCache et Amcache, combien de temps ils le gardent, et comment les combiner.

  2. BAM vs UserAssist : deux preuves d'exécution par utilisateur

    BAM et UserAssist relient l'exécution à un utilisateur. Emplacements, horodatages, compteurs, lancements via l'Explorateur ou non, rétention : le comparatif.

  3. Parseurs BAM comparés : RegRipper, outils EZ, Velociraptor

    Comparatif équitable des outils qui analysent BAM et DAM : bam.pl, plugin BamDam d'EZ, Velociraptor, Plaso et BAM/DAM Parser. Couverture et lacunes.

All posts in this series