Glossary
Analyse forensique des .lnk
L'analyse des fichiers raccourcis Windows .lnk comme preuve numérique, récupérant chemins cibles, horodatages et identifiants de volume laissés par l'activité utilisateur.
L'analyse forensique des .lnk consiste à examiner les fichiers raccourcis
Windows comme preuves. Windows crée automatiquement des fichiers .lnk (par
exemple dans les éléments récents) quand un utilisateur ouvre un document, et
chacun enregistre le chemin cible, les horodatages MAC, la taille du fichier, le
numéro de série du volume et parfois des détails de partage réseau. Les
enquêteurs utilisent ces artefacts pour prouver qu'un fichier a existé et a été
consulté, même après suppression de l'original. Analyser le raccourci côté
client neutralise tout maliciel pendant que vous lisez ses métadonnées.