https://www.windowstimelineparser.com/fr/blog Latest from Blog fr Sun, 27 Sep 2026 20:44:08 GMT https://www.windowstimelineparser.com/fr/blog/activitiescache-parsers-compared https://www.windowstimelineparser.com/fr/blog/activitiescache-parsers-compared Comparatif honnête des parseurs Windows Timeline : WxTCmd, outils de kacos2000, Plaso, Velociraptor, requêtes SQL et ce parseur web, avec la gestion du WAL. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/fr/blog/windows-timeline-vs-srum-prefetch-jump-lists https://www.windowstimelineparser.com/fr/blog/windows-timeline-vs-srum-prefetch-jump-lists Windows Timeline, SRUM, Prefetch et Jump Lists comparés : ce que chacun enregistre, où il se trouve, combien de temps il dure et à quelle question il répond. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/fr/blog/windows-timeline-anti-forensics-limitations https://www.windowstimelineparser.com/fr/blog/windows-timeline-anti-forensics-limitations Là où s'arrêtent les preuves Windows Timeline : expiration, paramètres, historique effacé, lignes supprimées, WAL manquant, limites des parseurs, falsification. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/fr/blog/windows-timeline-exfiltration-investigation https://www.windowstimelineparser.com/fr/blog/windows-timeline-exfiltration-investigation Cas fictif pas à pas : reconstituer la session interactive d'un compte de service et l'exfiltration de la paie grâce à ActivitiesCache.db et à son WAL. Florian Amette Sat, 19 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/fr/blog/windows-clipboard-history-forensics https://www.windowstimelineparser.com/fr/blog/windows-clipboard-history-forensics Comment Windows stocke le texte du presse-papiers dans ActivitiesCache.db : types 10 et 16, paramètres requis, expiration à 12 heures et décodage Base64. Florian Amette Thu, 17 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/fr/blog/windows-timeline-proof-of-execution https://www.windowstimelineparser.com/fr/blog/windows-timeline-proof-of-execution Ce que prouve vraiment une ligne Windows Timeline : fichier ouvert, application au premier plan, temps passé. Comment le formuler et quels artefacts confirmer. Florian Amette Tue, 15 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/fr/blog/analyze-activitiescache-db-in-browser https://www.windowstimelineparser.com/fr/blog/analyze-activitiescache-db-in-browser Pas à pas : ouvrir ActivitiesCache.db et son -wal dans un visualiseur gratuit, filtrer applications, fichiers, focus et presse-papiers, exporter en CSV ou JSON. Florian Amette Sat, 12 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/fr/blog/windows-11-timeline-activitiescache https://www.windowstimelineparser.com/fr/blog/windows-11-timeline-activitiescache Windows 11 a retiré la vue Timeline, mais ActivitiesCache.db peut rester sur le disque. Ce qui a changé, ce que disent les sources, comment vérifier une image. Florian Amette Thu, 10 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/fr/blog/activitiescache-wal-file-sqlite-forensics https://www.windowstimelineparser.com/fr/blog/activitiescache-wal-file-sqlite-forensics Comment le mode WAL de SQLite cache l'activité la plus récente de Windows Timeline dans ActivitiesCache.db-wal, et comment l'analyser sans rien altérer. Florian Amette Tue, 08 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/fr/blog/activitiescache-activity-types-payload https://www.windowstimelineparser.com/fr/blog/activitiescache-activity-types-payload Référence des champs d'ActivitiesCache.db : ActivityType 5, 6, 10 et 16, JSON AppId, clés du payload comme activeDurationSeconds et toutes les colonnes de date. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/fr/blog/activitiescache-db-location-acquisition https://www.windowstimelineparser.com/fr/blog/activitiescache-db-location-acquisition Où se trouve ActivitiesCache.db selon le type de compte, et comment le collecter avec son -wal : image disque, KAPE, Velociraptor ou système allumé. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/fr/blog/windows-timeline-forensics-guide https://www.windowstimelineparser.com/fr/blog/windows-timeline-forensics-guide Guide complet de l'analyse forensique de Windows Timeline : ce que contient ActivitiesCache.db, où le trouver, pourquoi le -wal compte et comment l'exploiter. Florian Amette Tue, 01 Sep 2026 00:00:00 GMT