Series
Les notifications Windows : fondamentaux
4 posts in this series. Read them in order or jump to any one.
- Analyse forensique des notifications Windows
Ce que la base de notifications Windows enregistre, où elle se trouve, ce qu'elle prouve et ses limites : guide pratique de wpndatabase.db pour le DFIR.
- wpndatabase.db : emplacement et collecte
Où se trouve la base de notifications sous Windows 10 et 11, et comment la collecter avec son -wal sur système actif, image, KAPE ou Velociraptor.
- wpndatabase.db : tables et colonnes expliquées
Référence des champs de la base de notifications Windows : Notification, NotificationHandler, HandlerAssets, WNSPushChannel, FILETIME et payload XML.
- appdb.dat : l'ancien stockage des notifications Windows
Ce qu'est appdb.dat, les versions de Windows concernées, comment ses blocs fixes stockent toasts, vignettes et badges, et ce qu'on peut en tirer.