Plan du site
Toutes les pages de USB Forensics : l’outil de chronologie USB dans le navigateur, le blog, la recherche et les guides sur les artefacts USB de Windows.
Accueil
Blog
- Enquête sur une exfiltration USB : un cas concret
- Fichiers ouverts depuis une clé USB : LNK et Jump Lists
- setupapi.dev.log : dater la première connexion USB
- Partition/Diagnostic 1006 : arrivées USB et numéros de série
- USBSTOR : numéros de série et horodatages 0064–0067
- Collecte USB avec KAPE, Velociraptor ou PowerShell
- Analyse forensique USB sous Windows : la carte complète