Parseurs Windows.edb comparés : SIDR, ESEDatabaseView…
Comparatif honnête des parseurs de l'index Windows Search : SIDR, WinSearchDBAnalyzer, ESEDatabaseView, esedbexport de libesedb, sqlite3 et ce parseur web.
Blog
Articles, guides et nouveautés.
Anti-forensique de l'index Windows Search et ses limites
Comment l'index Windows Search peut être désactivé, reconstruit, compacté ou supprimé, ce que chaque action laisse et comment raisonner sur une absence.
Enquête avec l'index Windows Search : un cas concret
Une intrusion fictive sur FIN-WKS-07 traitée avec l'index Windows Search : préparation, fichier d'identifiants supprimé, exfiltration USB et cloud.
Windows.edb en dirty shutdown : réparer avec esentutl
Pourquoi un Windows.edb collecté est en dirty shutdown, comment le vérifier avec esentutl /mh et rejouer les journaux MSS avec esentutl /r sur une copie.
Forensique de Windows.db : SQLite, WAL et base gather
L'index de Windows 11 en forensique : comment s'articulent Windows.db, Windows.db-wal et Windows-gather.db, ce que révèle le WAL et comment le préserver.
Forensique des bases ESE : les bases pour enquêteurs
Comment est construite une base ESE (JET Blue) comme Windows.edb : en-tête, pages, arbres B+, catalogue, colonnes tagged, valeurs longues et suppressions.
Index Windows Search : traces de fichiers supprimés
Comment l'index Windows Search garde chemins, métadonnées et texte de fichiers supprimés, où ces traces survivent dans Windows.edb et Windows.db.
Les propriétés de l'index Windows Search expliquées
System.ItemPathDisplay, System.Search.GatherTime, System.Search.AutoSummary et les autres propriétés Windows Search qui comptent dans une enquête forensique.
Comment ouvrir Windows.edb et Windows.db (pas à pas)
Pas à pas : ouvrir et analyser un index Windows Search (Windows.edb ou Windows.db) dans le navigateur, lire les signalements, filtrer et exporter un CSV.