Skip to content
Timelineparser

Blog

ActivitiesCache.db : types d'activité et champs du payload
Référence des champs d'ActivitiesCache.db : ActivityType 5, 6, 10 et 16, JSON AppId, clés du payload comme activeDurationSeconds et toutes les colonnes de date.
windows-timelineactivitiescachesqlitedfir
Emplacement d'ActivitiesCache.db et acquisition
Où se trouve ActivitiesCache.db selon le type de compte, et comment le collecter avec son -wal : image disque, KAPE, Velociraptor ou système allumé.
windows-timelineactivitiescacheacquisitiondfir
Analyse forensique de Windows Timeline : ActivitiesCache.db
Guide complet de l'analyse forensique de Windows Timeline : ce que contient ActivitiesCache.db, où le trouver, pourquoi le -wal compte et comment l'exploiter.
windows-timelineactivitiescachedfirsqlite