Forensique de Windows.db : SQLite, WAL et base gather
L'index de Windows 11 en forensique : comment s'articulent Windows.db, Windows.db-wal et Windows-gather.db, ce que révèle le WAL et comment le préserver.
Articles tagués: #sqlite
Windows.edb ou Windows.db : l'index de Windows 10 et 11
Comment l'index Windows Search est passé du Windows.edb (ESE) de Windows 10 au Windows.db (SQLite) de Windows 11 : tables, structure, WAL et impact en DFIR.