Blog

• Détecter l'exfiltration de données avec l'usage réseau SRUM

  Méthode ciblée pour repérer un vol de données sortant à l'aide de la table Network Data Usage de SRUM : octets par processus, attribution utilisateur, profil réseau.

• Comment réparer un SRUDB.dat corrompu (récupération de base ESE)

  Pourquoi un SRUDB.dat copié est souvent dans un état sale, et comment rejouer les journaux de transactions avec esentutl pour qu'un analyseur lise chaque ligne.

• Combien de temps SRUM conserve-t-il les données ? Rétention et réglages registre

  Jusqu'où SRUM remonte, ce qui contrôle la rétention, et les clés de registre qui gouvernent les tables court-terme et long-terme.

• SRUM vs Prefetch vs Amcache : quel artefact d'exécution utiliser

  Comparaison pratique des trois principaux artefacts d'exécution de programmes sous Windows : ce que chacun prouve, leur résolution temporelle, et quand SRUM gagne.

• Comment analyser SRUDB.dat sans rien installer

  Trois façons d'extraire les données d'une base SRUM Windows : choisissez celle qui correspond à votre temps, environnement et niveau.

• Le format de base ESE qui propulse SRUDB.dat

  Comprendre le Extensible Storage Engine : la base de données embarquée Windows utilisée par SRUM, Active Directory, Exchange, le cache du navigateur Edge, et plus encore.

• Utiliser SRUM dans une investigation forensique

  Questions d'enquête réelles auxquelles la base SRUM peut répondre : exfiltration de données, activité malveillante, chronologies suspectes, menace interne.

• Où se trouve SRUDB.dat sous Windows ?

  Le chemin exact du système de fichiers de la base SRUM sur chaque version Windows prise en charge, plus la manière de l'extraire en toute sécurité depuis une machine en direct ou une image forensique.

• Tables SRUM expliquées : AppResource, Network, Energy, Push

  Guide de référence des tables connues à l'intérieur de SRUDB.dat : leurs noms GUID, leurs colonnes, et ce que chacune dit à un analyste forensique.

• Qu'est-ce que SRUM et pourquoi cela intéresse les analystes forensiques

  Guide pilier sur le Windows System Resource Usage Monitor : ce qu'il enregistre, où le trouver, et ce que les enquêteurs en tirent.