Enquête avec l'index Windows Search : un cas concret
Une intrusion fictive sur FIN-WKS-07 traitée avec l'index Windows Search : préparation, fichier d'identifiants supprimé, exfiltration USB et cloud.
Articles tagués: #deleted-files
Index Windows Search : traces de fichiers supprimés
Comment l'index Windows Search garde chemins, métadonnées et texte de fichiers supprimés, où ces traces survivent dans Windows.edb et Windows.db.