Skip to content
RecentFileCache

Parseur RecentFileCache.bcf, dans votre navigateur.

Glissez un fichier RecentFileCache.bcf de Windows 7 pour inspecter les chemins en cache. L’analyse est 100 % locale grâce à WebAssembly — vos preuves ne quittent jamais votre poste.

Parseur RecentFileCache

Analysez un fichier Windows RecentFileCache.bcf entièrement dans votre navigateur.

Open — RecentFileCache.bcf

Déposez un fichier RecentFileCache.bcf ici, ou cliquez pour en choisir un.

L’analyse est 100 % côté client via WebAssembly. Le fichier n’est jamais envoyé.

En attente d’un fichier…

Blog

Lire le blog
La tâche d'évaluation Application Experience : quand le BCF est écrit, et quand il est vidé
Le cycle de vie du BCF tient en une seule tâche planifiée. Comprenez quand ProgramDataUpdater s'exécute, quand il vide le fichier, et comment repérer un appraiser désactivé.
recentfilecachescheduled-tasksdfirwindows-forensics
Le format de fichier RecentFileCache.bcf, en termes simples
Le format BCF est un en-tête, une liste de chemins UTF-16LE préfixés de leur longueur, et c'est tout. Voici ce que signifie chaque octet et pourquoi rien n'a changé depuis 2009.
recentfilecachefile-formatdfirwindows-forensics
Enquêter sur un hôte Win7 avec le BCF : un court walkthrough
Un endpoint Win7 signalé par le SOC, 14 chemins dans le BCF, trois méritant un second regard. Une chaîne de corroboration réaliste et combien le BCF a réellement contribué.
recentfilecachedfircase-studywindows-forensics