Articles tagués: #dfir

Ce que prouvent les fichiers thumbcache_*.db dans une enquête, comment récupérer des miniatures supprimées, et les réserves à formuler avant un rapport.

Comparatif de Thumbcache Viewer, Vinetto, des suites forensiques et du parsing dans le navigateur : plateformes, formats, récupération des entrées et noms.

Comment Thumbs.db stocke les miniatures, les noms de fichiers d'origine et les dates de modification, pourquoi les images Type 1 semblent corrompues, et où Windows le crée encore.