![Forensics](https://cdn-js-body.geekeries.org/wp-content/uploads/2022/03/ComputerForensics-Geekeries.org_.jpg)
Bonjour à tous, aujourd’hui on continue la série Forensgeek avec l’usage des Jump Lists pour la forensics.
C’est quoi les Jump Lists ?
Alors vous voyez dans L’explorateur Windows quand vous cliquez avec le bouton droit sur un icône de la barre des tâches ? comme ci dessous ? bah c’est ça les jump lists simplement.
Comme les jumps lists sont gérées automatiquement par le système d’exploitation. leur analyse permet de mettre en avant l’exécution de programme ou l’accès à des fichiers. Un petit peu comme pour les Windows Shortcut Files vu la semaine dernière vous récupérerez au passage un timestamp des accès ainsi qu’un chemin ? Comme pour les Lnk, ca fonctionne également si le fichier ou programme source à été supprimé d’où l’intérêt pour la forensics.
C’est où les jump lists ?
Les Jump lists sont stockées dans le repertoire C:\Users\$Username\AppData\Roaming\Microsoft\Windows\Recent
Comme pour les shortcuts pour ceux qui suivent… en fait pas tout à fait, les Jump Lists sont stockées dans 2 sous dossier cachés : AutomaticDestinations
et CustomDestinations
. Elle se présente sous la forme de fichier au extensions .automaticDestinations-ms
et .customDestinations-ms
.
Le nom du fichier avant l’extension est en fait un identifiant de l’application auxquel … Lire la suite