ShellBags Parser — Blog https://www.shellbagsparser.com/fr/blog Latest from Blog fr Sun, 27 Sep 2026 20:44:02 GMT Alternatives à ShellBags Explorer : SBECmd, RegRipper… https://www.shellbagsparser.com/fr/blog/shellbags-explorer-alternatives https://www.shellbagsparser.com/fr/blog/shellbags-explorer-alternatives Comparatif honnête des outils ShellBags : ShellBags Explorer, SBECmd, RegRipper, Velociraptor, shellbags.py, Volatility et un parseur navigateur. Florian Amette Sat, 26 Sep 2026 00:00:00 GMT Limites et anti-forensique des ShellBags : les pièges https://www.shellbagsparser.com/fr/blog/shellbags-anti-forensics-limitations https://www.shellbagsparser.com/fr/blog/shellbags-anti-forensics-limitations Ce que les ShellBags ne prouvent pas, ce qui n'en crée jamais, comment PrivaZer ou CCleaner les effacent, et les traces laissées par la suppression. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT ShellBags et dossiers supprimés : prouver leur existence https://www.shellbagsparser.com/fr/blog/shellbags-deleted-folders https://www.shellbagsparser.com/fr/blog/shellbags-deleted-folders Prouver avec les ShellBags qu'un dossier supprimé ou renommé a existé : chemin, dates embarquées, entrée et séquence MFT, puis la $MFT et l'USN. Florian Amette Mon, 21 Sep 2026 00:00:00 GMT ShellBags et fichiers ZIP : prouver la navigation https://www.shellbagsparser.com/fr/blog/shellbags-zip-archives https://www.shellbagsparser.com/fr/blog/shellbags-zip-archives Comment les ShellBags enregistrent la navigation dans les ZIP et autres archives via l'Explorateur, le contenu de ces items et l'interprétation des chemins. Florian Amette Sat, 19 Sep 2026 00:00:00 GMT ShellBags et clés USB : un cas d'investigation commenté https://www.shellbagsparser.com/fr/blog/shellbags-usb-network-share-investigation https://www.shellbagsparser.com/fr/blog/shellbags-usb-network-share-investigation Cas fictif pas à pas : les ShellBags montrent un compte de service qui parcourt un ZIP, un partage finance et une clé USB. Ce qu'ils prouvent ou non. Florian Amette Thu, 17 Sep 2026 00:00:00 GMT ShellBags sous Windows 11, 10, 7 et XP : ce qui change https://www.shellbagsparser.com/fr/blog/shellbags-windows-versions https://www.shellbagsparser.com/fr/blog/shellbags-windows-versions Les ShellBags de Windows XP, Vista, 7, 8.1, 10 et 11 : emplacement des ruches, versions du bloc d'extension, dossiers racines et archives natives. Florian Amette Tue, 15 Sep 2026 00:00:00 GMT ShellBags vs fichiers LNK, Jump Lists et RecentDocs https://www.shellbagsparser.com/fr/blog/shellbags-vs-lnk-jump-lists-recentdocs https://www.shellbagsparser.com/fr/blog/shellbags-vs-lnk-jump-lists-recentdocs Quatre artefacts d'activité comparés : ce qu'enregistrent ShellBags, fichiers LNK, Jump Lists et RecentDocs, ce qu'ils prouvent et leurs angles morts. Florian Amette Sat, 12 Sep 2026 00:00:00 GMT Format des shell items : dans une entrée ShellBags https://www.shellbagsparser.com/fr/blog/shell-item-format-explained https://www.shellbagsparser.com/fr/blog/shell-item-format-explained Les shell items des valeurs BagMRU octet par octet : types de classe, items file entry, bloc 0xBEEF0004, références MFT et items réseau, pour l'analyste. Florian Amette Thu, 10 Sep 2026 00:00:00 GMT Horodatages des ShellBags : ce que signifie chaque date https://www.shellbagsparser.com/fr/blog/shellbags-timestamps-explained https://www.shellbagsparser.com/fr/blog/shellbags-timestamps-explained LastWrite de clé, dernière interaction dérivée du MRUListEx, dates FAT embarquées : ce que prouve chaque horodatage des ShellBags, exemple et pièges à éviter. Florian Amette Tue, 08 Sep 2026 00:00:00 GMT Analyser des ShellBags en ligne avec un parseur navigateur https://www.shellbagsparser.com/fr/blog/analyze-shellbags-online https://www.shellbagsparser.com/fr/blog/analyze-shellbags-online Pas à pas : analyser UsrClass.dat et NTUSER.DAT dans le navigateur, lire l'arborescence et la chronologie, trier les dossiers signalés, exporter en CSV ou JSON. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT Où sont stockés les ShellBags ? Emplacements et collecte https://www.shellbagsparser.com/fr/blog/where-are-shellbags-stored https://www.shellbagsparser.com/fr/blog/where-are-shellbags-stored Emplacements des ShellBags dans UsrClass.dat et NTUSER.DAT, de Windows XP à 11, et collecte des ruches verrouillées avec leurs journaux de transactions. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT ShellBags : le guide complet de l'analyse forensique https://www.shellbagsparser.com/fr/blog/shellbags-forensics-guide https://www.shellbagsparser.com/fr/blog/shellbags-forensics-guide Ce que sont les ShellBags, où Windows les stocke, ce que prouvent BagMRU et les shell items, comment lire leurs horodatages et où l'artefact trompe l'analyste. Florian Amette Tue, 01 Sep 2026 00:00:00 GMT