Maîtrisez l’utilisation du Prefetch dans Windows pour identifier les programmes exécutés, en exploitant des outils comme WinPrefetchView et PECmd. Le post Forensic Windows – Partie 3 : surveiller l’exécution des programmes avec Prefetch a été publié sur IT-Connect.

→ Lire l'article complet sur IT-Connect.fr