Analyser des ShellBags en ligne avec un parseur navigateur
Pas à pas : analyser UsrClass.dat et NTUSER.DAT dans le navigateur, lire l'arborescence et la chronologie, trier les dossiers signalés, exporter en CSV ou JSON.
Series
Outils et comparatifs ShellBags
3 posts in this series. Read them in order or jump to any one.
- Analyser des ShellBags en ligne avec un parseur navigateur
Pas à pas : analyser UsrClass.dat et NTUSER.DAT dans le navigateur, lire l'arborescence et la chronologie, trier les dossiers signalés, exporter en CSV ou JSON.
- ShellBags vs fichiers LNK, Jump Lists et RecentDocs
Quatre artefacts d'activité comparés : ce qu'enregistrent ShellBags, fichiers LNK, Jump Lists et RecentDocs, ce qu'ils prouvent et leurs angles morts.
- Alternatives à ShellBags Explorer : SBECmd, RegRipper…
Comparatif honnête des outils ShellBags : ShellBags Explorer, SBECmd, RegRipper, Velociraptor, shellbags.py, Volatility et un parseur navigateur.
All posts in this series
ShellBags vs fichiers LNK, Jump Lists et RecentDocs
Quatre artefacts d'activité comparés : ce qu'enregistrent ShellBags, fichiers LNK, Jump Lists et RecentDocs, ce qu'ils prouvent et leurs angles morts.
Alternatives à ShellBags Explorer : SBECmd, RegRipper…
Comparatif honnête des outils ShellBags : ShellBags Explorer, SBECmd, RegRipper, Velociraptor, shellbags.py, Volatility et un parseur navigateur.