https://www.windowstimelineparser.com/de/blog Latest from Blog de Sun, 27 Sep 2026 20:44:08 GMT https://www.windowstimelineparser.com/de/blog/activitiescache-parsers-compared https://www.windowstimelineparser.com/de/blog/activitiescache-parsers-compared Fairer Vergleich von Windows-Timeline-Parsern: WxTCmd, Werkzeuge von kacos2000, Plaso, Velociraptor, SQL-Abfragen und dieser Browser-Parser, samt WAL-Handling. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/de/blog/windows-timeline-vs-srum-prefetch-jump-lists https://www.windowstimelineparser.com/de/blog/windows-timeline-vs-srum-prefetch-jump-lists Windows Timeline, SRUM, Prefetch und Jump Lists im Vergleich: was jedes Artefakt speichert, wo es liegt, wie lange es hält und welche Frage es beantwortet. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/de/blog/windows-timeline-anti-forensics-limitations https://www.windowstimelineparser.com/de/blog/windows-timeline-anti-forensics-limitations Wo die Beweiskraft von Windows Timeline endet: Ablauf, Einstellungen, gelöschter Verlauf, entfernte Zeilen, fehlendes WAL, Parser-Grenzen und Manipulation. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/de/blog/windows-timeline-exfiltration-investigation https://www.windowstimelineparser.com/de/blog/windows-timeline-exfiltration-investigation Fiktiver Fall Schritt für Schritt: interaktive Sitzung eines Dienstkontos und Exfiltration von Gehaltsdaten aus ActivitiesCache.db und WAL rekonstruieren. Florian Amette Sat, 19 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/de/blog/windows-clipboard-history-forensics https://www.windowstimelineparser.com/de/blog/windows-clipboard-history-forensics Wie Windows Text aus der Zwischenablage in ActivitiesCache.db speichert: Typen 10 und 16, nötige Einstellungen, Ablauf nach 12 Stunden und Base64-Dekodierung. Florian Amette Thu, 17 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/de/blog/windows-timeline-proof-of-execution https://www.windowstimelineparser.com/de/blog/windows-timeline-proof-of-execution Was eine Windows-Timeline-Zeile wirklich belegt: geöffnete Datei, App im Fokus, Nutzungsdauer. Wie Sie es formulieren und welche Artefakte es bestätigen. Florian Amette Tue, 15 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/de/blog/analyze-activitiescache-db-in-browser https://www.windowstimelineparser.com/de/blog/analyze-activitiescache-db-in-browser Schritt für Schritt: ActivitiesCache.db mit -wal im kostenlosen Viewer öffnen, Apps, Dateien, Fokuszeit und Zwischenablage filtern, CSV oder JSON exportieren. Florian Amette Sat, 12 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/de/blog/windows-11-timeline-activitiescache https://www.windowstimelineparser.com/de/blog/windows-11-timeline-activitiescache Windows 11 hat die Timeline-Ansicht entfernt, doch ActivitiesCache.db kann weiter auf der Platte liegen. Was sich änderte, was Quellen sagen und wie Sie prüfen. Florian Amette Thu, 10 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/de/blog/activitiescache-wal-file-sqlite-forensics https://www.windowstimelineparser.com/de/blog/activitiescache-wal-file-sqlite-forensics Wie das SQLite-Write-Ahead-Log die jüngste Windows-Timeline-Aktivität in ActivitiesCache.db-wal verbirgt, wie Checkpoints arbeiten und wie man es auswertet. Florian Amette Tue, 08 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/de/blog/activitiescache-activity-types-payload https://www.windowstimelineparser.com/de/blog/activitiescache-activity-types-payload Feldreferenz zu ActivitiesCache.db: ActivityType 5, 6, 10 und 16, das AppId-JSON, Payload-Schlüssel wie activeDurationSeconds und alle Zeitspalten. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/de/blog/activitiescache-db-location-acquisition https://www.windowstimelineparser.com/de/blog/activitiescache-db-location-acquisition Wo ActivitiesCache.db je nach Kontotyp liegt und wie Sie die Datei mit ihrer -wal aus Images, per KAPE, Velociraptor oder am laufenden System sichern. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/de/blog/windows-timeline-forensics-guide https://www.windowstimelineparser.com/de/blog/windows-timeline-forensics-guide Leitfaden zur Windows-Timeline-Forensik: was ActivitiesCache.db speichert, wo die Datei liegt, warum die -wal-Datei zählt und wie Sie sie auswerten. Florian Amette Tue, 01 Sep 2026 00:00:00 GMT