Skip to content

Articles tagués: #lnk

Comment inspecter le contenu binaire d'un fichier .lnk Windows en toute sécurité — dans le navigateur, avec PowerShell ou un éditeur hex — sans l'exécuter.
Les artefacts cachés dans les raccourcis Windows : nom NetBIOS, GUID droid, FILETIMEs, numéros de série de volume, et comment le DFIR les exploite.
Pourquoi les fichiers .lnk sont le vecteur préféré des attaquants — de Stuxnet (CVE-2010-2568) au phishing ISO+LNK — et comment repérer un piège.
Un parcours pratique de chaque section d'un fichier .lnk Windows : ShellLinkHeader, LinkTargetIDList, LinkInfo, StringData et ExtraData, avec références croisées à la spécification MS-SHLLINK.
Un bref tour technique du format binaire Windows Shell Link (.lnk) : son en-tête, link flags, LinkInfo, StringData et blocs ExtraData, plus ce que ce parser côté client extrait de chacun d'eux.