Photo : Vincent Olman sur Pexels
Forensic Windows : ce que révèlent tes Jump Lists
Petit tour des Jump Lists Windows, ces fichiers planqués qui balancent tout ce que t'as ouvert récemment. Avec JLECmd, un enquêteur peut retracer ton activité facilement.
Tu sais que Windows garde une trace de tout ce que tu ouvres récemment dans chaque appli ? Ça s'appelle les Jump Lists, ces petites listes qui apparaissent quand tu fais un clic droit sur une icône dans la barre des tâches. Sauf qu'en coulisses, ce sont aussi des fichiers planqués sur ton disque, bourrés d'infos horodatées qui intéressent grave les enquêteurs en informatique légale.
Cette 13e partie d'une série consacrée au forensic Windows explique comment fouiller ces fichiers avec JLECmd, un outil dédié à ça. L'idée : extraire la liste des documents récemment ouverts par chaque programme, avec les dates précises et même la machine d'origine si le fichier vient d'un poste distant ou d'une clé USB.
En clair, c'est une mine d'or pour reconstituer l'activité d'un utilisateur sur un PC, que ce soit dans le cadre d'une enquête, d'une réponse à incident ou simplement pour comprendre ce qui s'est passé sur une machine compromise. Un bon rappel que même les fonctionnalités les plus anodines de Windows laissent des traces exploitables.
Sources
À lire aussi
Une journaliste a créé son propre avatar IA... et c'est troublant
Une journaliste tech a fabriqué un clone numérique d'elle-même capable de discuter avec toi, et elle en ressort avec un sentiment plutôt partagé.
Des lunettes qui remplacent les écouteurs à vélo : le test des Shimano Lazer VeloVox
9 mois avec les Lazer VeloVox : des lunettes à conduction osseuse pour écouter sa musique ou téléphoner à vélo, sans se prendre 135 € d'amende pour écouteurs. Verdict.
Microsoft veut faire de Copilot ton seul outil de travail
Microsoft a lancé la plus grosse refonte de Copilot depuis ses débuts : chat, création d'apps et agents autonomes réunis dans une seule appli.