Series
Les fondamentaux du cache bitmap RDP
4 posts in this series. Read them in order or jump to any one.
- Cache bitmap RDP : le guide forensique complet
Ce qu'est le cache bitmap RDP, où il se trouve, ce que ses tuiles révèlent d'une session distante, comment la dater et analyser bcache*.bmc et Cache*.bin.
- Cache bitmap RDP : emplacement et acquisition
Où est stocké le cache bitmap RDP de chaque utilisateur, et comment le collecter avec PowerShell, KAPE RDPCache, Velociraptor ou une image disque sans piège.
- bcache24.bmc et Cache0000.bin : format du cache RDP
Le cache bitmap RDP octet par octet : emplacements bcache*.bmc et en-têtes de 20 octets, RLE entrelacé, profondeurs de pixel, restes d'emplacement et format RDP8bmp.
- Parseurs de cache RDP comparés : bmc-tools et alternatives
bmc-tools, RdpCacheStitcher et RDP Bitmap Cache Parser côte à côte : rôle de chacun, place dans une enquête et limites assumées de l'outil navigateur.