Series
Grundlagen der Windows-Benachrichtigungen
4 posts in this series. Read them in order or jump to any one.
- Forensik der Windows-Benachrichtigungen: wpndatabase.db
Was die Windows-Benachrichtigungsdatenbank speichert, wo sie liegt, was sie belegt und wo ihre Grenzen liegen: ein Praxisleitfaden zu wpndatabase.db für DFIR.
- wpndatabase.db: Speicherort und forensische Sicherung
Wo die Windows-Benachrichtigungsdatenbank unter Windows 10 und 11 liegt und wie Sie sie samt -wal von Live-Systemen, Images, mit KAPE oder Velociraptor sichern.
- wpndatabase.db: Tabellen und Spalten erklärt
Feldreferenz zur Windows-Benachrichtigungsdatenbank: Notification, NotificationHandler, HandlerAssets, WNSPushChannel, FILETIME-Zeiten und Toast-XML.
- appdb.dat: der alte Benachrichtigungsspeicher von Windows
Was appdb.dat ist, welche Windows-Versionen sie nutzen, wie feste Chunks Toasts, Kacheln und Badges speichern und was sich forensisch daraus gewinnen lässt.