USB Forensics — Blog https://www.usbforensics.com/fr/blog Latest from Blog fr Tue, 29 Sep 2026 14:11:32 GMT Enquête sur une exfiltration USB : un cas concret https://www.usbforensics.com/fr/blog/usb-exfiltration-investigation-walkthrough https://www.usbforensics.com/fr/blog/usb-exfiltration-investigation-walkthrough Une intrusion fictive analysée avec USB Forensics : trouver la clé, confirmer quand elle a été branchée, attribuer le compte et lister les fichiers copiés. Florian Amette Sat, 26 Sep 2026 00:00:00 GMT Fichiers ouverts depuis une clé USB : LNK et Jump Lists https://www.usbforensics.com/fr/blog/link-files-to-usb-lnk-jumplists-shellbags https://www.usbforensics.com/fr/blog/link-files-to-usb-lnk-jumplists-shellbags Relier raccourcis, Jump Lists, ShellBags et événements 4663 à une clé USB par numéro de série de volume, lettre de lecteur et heure, et nommer l’utilisateur. Florian Amette Fri, 25 Sep 2026 00:00:00 GMT setupapi.dev.log : dater la première connexion USB https://www.usbforensics.com/fr/blog/setupapi-dev-log-usb-first-install https://www.usbforensics.com/fr/blog/setupapi-dev-log-usb-first-install Lire les sections d’installation de setupapi.dev.log, convertir leur heure locale en UTC et les comparer à la date de première installation du registre. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT Partition/Diagnostic 1006 : arrivées USB et numéros de série https://www.usbforensics.com/fr/blog/partition-diagnostic-1006-volume-serial https://www.usbforensics.com/fr/blog/partition-diagnostic-1006-volume-serial L’événement 1006 de Partition/Diagnostic journalise chaque disque USB avec modèle, numéro de série et secteurs d’amorçage. Le lire et en extraire le VSN. Florian Amette Wed, 23 Sep 2026 00:00:00 GMT USBSTOR : numéros de série et horodatages 0064–0067 https://www.usbforensics.com/fr/blog/usbstor-registry-key-forensics https://www.usbforensics.com/fr/blog/usbstor-registry-key-forensics Lire Enum\USBSTOR et Enum\USB dans la ruche SYSTEM : fabricant, produit, numéro de série, ID générés, ContainerID et horodatages des propriétés. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT Collecte USB avec KAPE, Velociraptor ou PowerShell https://www.usbforensics.com/fr/blog/collect-usb-artifacts-kape-velociraptor https://www.usbforensics.com/fr/blog/collect-usb-artifacts-kape-velociraptor Quoi collecter pour une investigation USB sous Windows — ruches, setupapi.dev.log, journaux d’événements, fichiers utilisateur — et les étapes exactes. Florian Amette Mon, 21 Sep 2026 00:00:00 GMT Analyse forensique USB sous Windows : la carte complète https://www.usbforensics.com/fr/blog/usb-device-forensics-windows-guide https://www.usbforensics.com/fr/blog/usb-device-forensics-windows-guide Chaque artefact Windows qui trace une clé USB — registre, setupapi.dev.log, journaux d’événements, LNK, Jump Lists, ShellBags — et comment les relier. Florian Amette Sun, 20 Sep 2026 00:00:00 GMT