Skip to content
ShellBagsparser
Blog

Series

Les ShellBags en investigation

4 posts in this series. Read them in order or jump to any one.

  1. ShellBags et clés USB : un cas d'investigation commenté

    Cas fictif pas à pas : les ShellBags montrent un compte de service qui parcourt un ZIP, un partage finance et une clé USB. Ce qu'ils prouvent ou non.

  2. ShellBags et fichiers ZIP : prouver la navigation

    Comment les ShellBags enregistrent la navigation dans les ZIP et autres archives via l'Explorateur, le contenu de ces items et l'interprétation des chemins.

  3. ShellBags et dossiers supprimés : prouver leur existence

    Prouver avec les ShellBags qu'un dossier supprimé ou renommé a existé : chemin, dates embarquées, entrée et séquence MFT, puis la $MFT et l'USN.

  4. Limites et anti-forensique des ShellBags : les pièges

    Ce que les ShellBags ne prouvent pas, ce qui n'en crée jamais, comment PrivaZer ou CCleaner les effacent, et les traces laissées par la suppression.

All posts in this series