Plan du site
Index complet de RecentFileCache Parser — la page d’accueil, les articles de blog, les séries, les termes du glossaire et les pages légales.
Accueil
Blog
- La tâche d'évaluation Application Experience : quand le BCF est écrit, et quand il est vidé
- Le format de fichier RecentFileCache.bcf, en termes simples
- Enquêter sur un hôte Win7 avec le BCF : un court walkthrough
- Limites du BCF : quand il ne vous dit rien, et que prendre à la place
- RecentFileCache.bcf : l'artefact discret que la plupart des analystes oublient
- RecentFileCache vs AmCache : lequel est sur votre hôte, et pourquoi
- Acquérir RecentFileCache.bcf depuis des systèmes vivants et hors-ligne
- Détecter le tampering de RecentFileCache
- Triage : repérer les entrées suspectes dans RecentFileCache
- Valider les findings RecentFileCache : pivots et faux positifs
- Application Experience et ProgramDataUpdater : comment .bcf est rempli
- Le format .bcf, octet par octet
- RecentFileCache vs Amcache vs Prefetch vs ShimCache
- Qu'est-ce que RecentFileCache.bcf ?