ShellBags Parser — Blog https://www.shellbagsparser.com/de/blog Latest from Blog de Sun, 27 Sep 2026 20:44:02 GMT Alternativen zu ShellBags Explorer: SBECmd, RegRipper & Co. https://www.shellbagsparser.com/de/blog/shellbags-explorer-alternatives https://www.shellbagsparser.com/de/blog/shellbags-explorer-alternatives Ein fairer Vergleich von ShellBags-Werkzeugen: ShellBags Explorer, SBECmd, RegRipper, Velociraptor, shellbags.py, Volatility und ein Browser-Parser. Florian Amette Sat, 26 Sep 2026 00:00:00 GMT ShellBags: Grenzen und Anti-Forensik im Überblick https://www.shellbagsparser.com/de/blog/shellbags-anti-forensics-limitations https://www.shellbagsparser.com/de/blog/shellbags-anti-forensics-limitations Was ShellBags nicht belegen, was nie welche erzeugt, wie PrivaZer oder CCleaner sie entfernen und welche Spuren Löschung und Manipulation hinterlassen. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT Gelöschte Ordner mit ShellBags nachweisen https://www.shellbagsparser.com/de/blog/shellbags-deleted-folders https://www.shellbagsparser.com/de/blog/shellbags-deleted-folders Mit ShellBags belegen, dass ein gelöschter oder umbenannter Ordner existierte: Pfad, eingebettete Zeiten, MFT-Eintrag und Sequenz, bestätigt über $MFT und USN. Florian Amette Mon, 21 Sep 2026 00:00:00 GMT ShellBags und ZIP-Dateien: Archivnavigation nachweisen https://www.shellbagsparser.com/de/blog/shellbags-zip-archives https://www.shellbagsparser.com/de/blog/shellbags-zip-archives Wie ShellBags das Navigieren in ZIP-Dateien und anderen Archiven im Explorer aufzeichnen, was die Items im Archiv enthalten und wie man Archivpfade deutet. Florian Amette Sat, 19 Sep 2026 00:00:00 GMT ShellBags und USB-Forensik: ein Ermittlungsbeispiel https://www.shellbagsparser.com/de/blog/shellbags-usb-network-share-investigation https://www.shellbagsparser.com/de/blog/shellbags-usb-network-share-investigation Ein fiktiver Fall Schritt für Schritt: ShellBags zeigen ein Dienstkonto in einem ZIP, einer Finanzfreigabe und auf einem USB-Stick. Was das belegt. Florian Amette Thu, 17 Sep 2026 00:00:00 GMT ShellBags unter Windows 11, 10, 7 und XP: was sich ändert https://www.shellbagsparser.com/de/blog/shellbags-windows-versions https://www.shellbagsparser.com/de/blog/shellbags-windows-versions Wie sich ShellBags zwischen Windows XP, Vista, 7, 8.1, 10 und 11 unterscheiden: Hive-Speicherorte, Erweiterungsblock-Versionen, Root-Ordner, native Archive. Florian Amette Tue, 15 Sep 2026 00:00:00 GMT ShellBags vs. LNK-Dateien, Jump Lists und RecentDocs https://www.shellbagsparser.com/de/blog/shellbags-vs-lnk-jump-lists-recentdocs https://www.shellbagsparser.com/de/blog/shellbags-vs-lnk-jump-lists-recentdocs Vier Artefakte der Benutzeraktivität im Vergleich: was ShellBags, LNK-Dateien, Jump Lists und RecentDocs aufzeichnen, was sie belegen und wo sie blind sind. Florian Amette Sat, 12 Sep 2026 00:00:00 GMT Shell-Item-Format erklärt: im Inneren eines ShellBags https://www.shellbagsparser.com/de/blog/shell-item-format-explained https://www.shellbagsparser.com/de/blog/shell-item-format-explained Die Shell-Items in BagMRU-Werten Byte für Byte: Klassentypen, File-Entry-Items, der 0xBEEF0004-Block, MFT-Referenzen und Netzwerk-Items für die Forensik. Florian Amette Thu, 10 Sep 2026 00:00:00 GMT ShellBags-Zeitstempel erklärt: was jede Zeit bedeutet https://www.shellbagsparser.com/de/blog/shellbags-timestamps-explained https://www.shellbagsparser.com/de/blog/shellbags-timestamps-explained Schlüssel-LastWrite, aus MRUListEx abgeleitete letzte Interaktion und eingebettete FAT-Zeiten: was jeder ShellBags-Zeitstempel belegt, mit Beispiel und Fallen. Florian Amette Tue, 08 Sep 2026 00:00:00 GMT ShellBags online auswerten mit einem Browser-Parser https://www.shellbagsparser.com/de/blog/analyze-shellbags-online https://www.shellbagsparser.com/de/blog/analyze-shellbags-online Schritt für Schritt: UsrClass.dat und NTUSER.DAT im Browser auswerten, Baum und Zeitachse lesen, markierte Ordner sichten und als CSV oder JSON exportieren. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT Speicherort der ShellBags: Registry-Pfade und Sicherung https://www.shellbagsparser.com/de/blog/where-are-shellbags-stored https://www.shellbagsparser.com/de/blog/where-are-shellbags-stored ShellBags-Speicherorte in UsrClass.dat und NTUSER.DAT von Windows XP bis 11 und wie Sie gesperrte Hives samt Transaktionsprotokollen pro Benutzer sichern. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT ShellBags Forensik: der vollständige Leitfaden https://www.shellbagsparser.com/de/blog/shellbags-forensics-guide https://www.shellbagsparser.com/de/blog/shellbags-forensics-guide Was ShellBags sind, wo Windows sie speichert, was BagMRU und Shell-Items beweisen, wie man ihre Zeitstempel liest und wo das Artefakt in die Irre führt. Florian Amette Tue, 01 Sep 2026 00:00:00 GMT