Skip to content
RecentFileCache

Cyber Experts

A DFIR collective publishing browser-based forensic parsers and field notes on Windows AppCompat artifacts — RecentFileCache.bcf, Amcache, Prefetch, ShimCache — alongside practical incident-response workflows.

WebsiteTwitter
Détecter le tampering de RecentFileCache
Comment les attaquants suppriment, empoisonnent ou wipent RecentFileCache.bcf — et les signaux d’event log, de tâche planifiée et de système de fichiers qui les attrapent.
dfirwindows-forensicsrecentfilecacheanti-forensics
Triage : repérer les entrées suspectes dans RecentFileCache
Guide pratique des heuristiques de chemin et des motifs de basename qui transforment une liste de chemins en cache en pistes d’enquête concrètes.
dfirwindows-forensicsrecentfilecachetriage
Valider les findings RecentFileCache : pivots et faux positifs
Quoi faire après qu’une entrée suspecte fait surface : confirmer l’exécution, quoi croiser, et les motifs de faux positifs qui prennent les analystes au dépourvu.
dfirwindows-forensicsrecentfilecachevalidation
RecentFileCache vs Amcache vs Prefetch vs ShimCache
Quatre artefacts Windows d’evidence-of-execution côte à côte : ce que chacun stocke, ce qu’il ne stocke pas, et lequel ouvrir en premier.
dfirwindows-forensicsevidence-of-executionrecentfilecache