Skip to content
Thumbcache Parser

Guides forensiques du cache de miniatures

Guides pratiques sur les caches de miniatures Windows : structure de thumbcache_*.db, Thumbs.db, récupération de miniatures supprimées et rattachement des cache ID aux fichiers.

Format du fichier thumbcache_*.db : en-tête et entrées
Structure binaire des bases thumbcache et iconcache de Windows, de Vista à Windows 11 : en-tête de fichier, types de cache par version et structure des entrées.
thumbcacheformat de fichierformat binairearchitecture windows
Investigation numérique du thumbcache : les preuves
Ce que prouvent les fichiers thumbcache_*.db dans une enquête, comment récupérer des miniatures supprimées, et les réserves à formuler avant un rapport.
thumbcachedfirartefacts windowscache de miniatures
Alternatives à Thumbcache Viewer comparées
Comparatif de Thumbcache Viewer, Vinetto, des suites forensiques et du parsing dans le navigateur : plateformes, formats, récupération des entrées et noms.
thumbcacheoutilsdfirthumbcache viewer
Thumbs.db : Catalog, images Type 1 et partages réseau
Comment Thumbs.db stocke les miniatures, les noms de fichiers d'origine et les dates de modification, pourquoi les images Type 1 semblent corrompues, et où Windows le crée encore.
thumbs.dbdfirwindows xpfichier composé ole