Skip to content
Search IndexParser

Series

Les bases de l'index Windows Search

5 posts in this series. Read them in order or jump to any one.

  1. Analyse forensique de l'index Windows Search : le guide

    Ce que l'index Windows Search enregistre, où se trouvent Windows.edb et Windows.db, ce qui survit à la suppression d'un fichier et comment l'exploiter en DFIR.

  2. Windows.edb ou Windows.db : l'index de Windows 10 et 11

    Comment l'index Windows Search est passé du Windows.edb (ESE) de Windows 10 au Windows.db (SQLite) de Windows 11 : tables, structure, WAL et impact en DFIR.

  3. Les propriétés de l'index Windows Search expliquées

    System.ItemPathDisplay, System.Search.GatherTime, System.Search.AutoSummary et les autres propriétés Windows Search qui comptent dans une enquête forensique.

  4. Forensique des bases ESE : les bases pour enquêteurs

    Comment est construite une base ESE (JET Blue) comme Windows.edb : en-tête, pages, arbres B+, catalogue, colonnes tagged, valeurs longues et suppressions.

  5. Forensique de Windows.db : SQLite, WAL et base gather

    L'index de Windows 11 en forensique : comment s'articulent Windows.db, Windows.db-wal et Windows-gather.db, ce que révèle le WAL et comment le préserver.

All posts in this series