Skip to content
Search IndexParser

Series

Enquêter avec l'index Windows Search

5 posts in this series. Read them in order or jump to any one.

  1. Comment ouvrir Windows.edb et Windows.db (pas à pas)

    Pas à pas : ouvrir et analyser un index Windows Search (Windows.edb ou Windows.db) dans le navigateur, lire les signalements, filtrer et exporter un CSV.

  2. Index Windows Search : traces de fichiers supprimés

    Comment l'index Windows Search garde chemins, métadonnées et texte de fichiers supprimés, où ces traces survivent dans Windows.edb et Windows.db.

  3. Enquête avec l'index Windows Search : un cas concret

    Une intrusion fictive sur FIN-WKS-07 traitée avec l'index Windows Search : préparation, fichier d'identifiants supprimé, exfiltration USB et cloud.

  4. Anti-forensique de l'index Windows Search et ses limites

    Comment l'index Windows Search peut être désactivé, reconstruit, compacté ou supprimé, ce que chaque action laisse et comment raisonner sur une absence.

  5. Parseurs Windows.edb comparés : SIDR, ESEDatabaseView…

    Comparatif honnête des parseurs de l'index Windows Search : SIDR, WinSearchDBAnalyzer, ESEDatabaseView, esedbexport de libesedb, sqlite3 et ce parseur web.

All posts in this series