Articles tagués: #sqlite

Pourquoi les toasts fermés ou expirés survivent dans wpndatabase.db, où SQLite les laisse et comment les récupérer sans se tromper soi-même.

Référence des champs de la base de notifications Windows : Notification, NotificationHandler, HandlerAssets, WNSPushChannel, FILETIME et payload XML.

Ce que la base de notifications Windows enregistre, où elle se trouve, ce qu'elle prouve et ses limites : guide pratique de wpndatabase.db pour le DFIR.