Blog

Pas à pas : charger bcache*.bmc et Cache*.bin dans un parseur gratuit, trier les tuiles, faire un collage, reconstruire un écran et exporter les preuves.

Quels artefacts du poste source RDP montrent où un utilisateur s'est connecté et quand, et comment s'en servir pour dater et attribuer le cache bitmap.

Pourquoi un collage du cache RDP s'aligne par endroits et se décale ailleurs, comment choisir sa largeur et reconstruire un écran tuile par tuile.

bmc-tools, RdpCacheStitcher et RDP Bitmap Cache Parser côte à côte : rôle de chacun, place dans une enquête et limites assumées de l'outil navigateur.

Le cache bitmap RDP octet par octet : emplacements bcache*.bmc et en-têtes de 20 octets, RLE entrelacé, profondeurs de pixel, restes d'emplacement et format RDP8bmp.

Où est stocké le cache bitmap RDP de chaque utilisateur, et comment le collecter avec PowerShell, KAPE RDPCache, Velociraptor ou une image disque sans piège.

Ce qu'est le cache bitmap RDP, où il se trouve, ce que ses tuiles révèlent d'une session distante, comment la dater et analyser bcache*.bmc et Cache*.bin.