Skip to content
USBForensics

Series

Enquêter sur l’activité USB

2 posts in this series. Read them in order or jump to any one.

  1. Fichiers ouverts depuis une clé USB : LNK et Jump Lists

    Relier raccourcis, Jump Lists, ShellBags et événements 4663 à une clé USB par numéro de série de volume, lettre de lecteur et heure, et nommer l’utilisateur.

  2. Enquête sur une exfiltration USB : un cas concret

    Une intrusion fictive analysée avec USB Forensics : trouver la clé, confirmer quand elle a été branchée, attribuer le compte et lister les fichiers copiés.

All posts in this series

Fichiers ouverts depuis une clé USB : LNK et Jump Lists
Relier raccourcis, Jump Lists, ShellBags et événements 4663 à une clé USB par numéro de série de volume, lettre de lecteur et heure, et nommer l’utilisateur.
usb-forensicslnkjump-listsshellbags
Enquête sur une exfiltration USB : un cas concret
Une intrusion fictive analysée avec USB Forensics : trouver la clé, confirmer quand elle a été branchée, attribuer le compte et lister les fichiers copiés.
usb-forensicsinvestigationexfiltrationdfir