Series
Enquêter avec le cache bitmap RDP
3 posts in this series. Read them in order or jump to any one.
- Analyser le cache bitmap RDP dans votre navigateur
Pas à pas : charger bcache*.bmc et Cache*.bin dans un parseur gratuit, trier les tuiles, faire un collage, reconstruire un écran et exporter les preuves.
- Reconstruire des écrans RDP à partir du cache bitmap
Pourquoi un collage du cache RDP s'aligne par endroits et se décale ailleurs, comment choisir sa largeur et reconstruire un écran tuile par tuile.
- Mouvement latéral RDP : les artefacts du poste source
Quels artefacts du poste source RDP montrent où un utilisateur s'est connecté et quand, et comment s'en servir pour dater et attribuer le cache bitmap.