Blog

Notes sur la forensique des Jump Lists Windows.

• Le format de fichier AutomaticDestinations-ms expliqué

  Référence au niveau de l'octet du format automaticDestinations-ms : conteneur OLE Compound File, flux LNK numérotés et flux DestList.

  2026-05-25

• Comment effacer ou supprimer les Jump Lists Windows

  Trois façons d'effacer, de supprimer ou de désactiver les Jump Lists Windows sous Windows 10 et 11 — et ce que chaque méthode laisse derrière elle sur le plan forensique.

  2026-05-25

• Le format de fichier CustomDestinations-ms expliqué

  Référence technique du format customDestinations-ms : comment les applications le construisent via ICustomDestinationList et comment analyser ses charges utiles LNK concaténées.

  2026-05-25

• Forensique des Jump Lists : un parcours pratique DFIR

  Un workflow DFIR reproductible pour les Jump Lists : chemins cibles, horodatages d'accès, noms d'hôte d'origine, correspondance AppID-application et citations de qualité rapport.

  2026-05-25

• Comparatif des outils de parsing Jump List (2026)

  Comparatif DFIR honnête de JLECmd, Jumplist Explorer, Jumplist-Browser et d'un Jump List Parser dans le navigateur.

  2026-05-25

• Qu'est-ce qu'une Jump List Windows ? Guide pour débutants

  Une Jump List Windows est une liste, par application, des éléments récemment et fréquemment utilisés, affichée depuis le menu Démarrer et la barre des tâches depuis Windows 7.

  2026-05-25

• Où Windows stocke les fichiers Jump List (Win 7, 10, 11)

  Les chemins exacts sur disque des artefacts Jump List AutomaticDestinations et CustomDestinations sous Windows 7, 10 et 11.

  2026-05-25

• Comprendre les Jump Lists Windows

  Ce que sont les artefacts Jump List Windows, où ils se trouvent sur le disque et pourquoi ils comptent en forensique numérique et en réponse à incident.

  2026-05-18