Series
Enquêter avec les notifications Windows
3 posts in this series. Read them in order or jump to any one.
- Analyser wpndatabase.db dans votre navigateur
Pas à pas : ouvrir la base de notifications Windows et son -wal dans un parseur web gratuit, trier, récupérer les toasts supprimés et exporter.
- Récupérer les notifications Windows supprimées
Pourquoi les toasts fermés ou expirés survivent dans wpndatabase.db, où SQLite les laisse et comment les récupérer sans se tromper soi-même.
- Les notifications Windows dans une investigation
Cas fictif : l'apport d'une base de notifications à la chronologie d'une intrusion — téléchargement, alerte antivirus, nouvelle app, message supprimé.