Skip to content
Timelineparser

Blog

ActivitiesCache.db: Aktivitätstypen und Payload-Felder
Feldreferenz zu ActivitiesCache.db: ActivityType 5, 6, 10 und 16, das AppId-JSON, Payload-Schlüssel wie activeDurationSeconds und alle Zeitspalten.
windows-timelineactivitiescachesqlitedfir
Speicherort von ActivitiesCache.db und forensische Sicherung
Wo ActivitiesCache.db je nach Kontotyp liegt und wie Sie die Datei mit ihrer -wal aus Images, per KAPE, Velociraptor oder am laufenden System sichern.
windows-timelineactivitiescacheacquisitiondfir
Windows Timeline Forensik: Leitfaden zu ActivitiesCache.db
Leitfaden zur Windows-Timeline-Forensik: was ActivitiesCache.db speichert, wo die Datei liegt, warum die -wal-Datei zählt und wie Sie sie auswerten.
windows-timelineactivitiescachedfirsqlite