Ce tutoriel sur l'investigation numérique sous Windows explique comment retrouver des traces en analysant le fichier Amcache.hve, notamment avec AmcacheParser. Le post Forensic Windows – Partie 2 : comment trouver des traces avec Amcache ? a été publié sur IT-Connect.

→ Lire l'article complet sur IT-Connect.fr