https://www.logfileparser.com/fr/blog Latest from Blog fr Sun, 27 Sep 2026 20:44:11 GMT https://www.logfileparser.com/fr/blog/logfile-parser-comparison https://www.logfileparser.com/fr/blog/logfile-parser-comparison Comparatif factuel des outils $LogFile : LogFileParser, NTFS Log Tracker, TZWorks mala, dfir_ntfs, ntfstool, MFTECmd et un parseur web. Quoi utiliser, et quand. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT https://www.logfileparser.com/fr/blog/logfile-limitations https://www.logfileparser.com/fr/blog/logfile-limitations Rétention réelle du $LogFile NTFS et ses angles morts : pas d'horloge, noms manquants, métadonnées seules, réécrit par chkdsk ou ntfs-3g, parseurs divergents. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT https://www.logfileparser.com/fr/blog/logfile-investigation-walkthrough https://www.logfileparser.com/fr/blog/logfile-investigation-walkthrough Une intrusion fictive sur FIN-WKS-07 traitée avec le $LogFile NTFS : compte illégitime, binaire antidaté, rclone, note supprimée, puis rédaction du rapport. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT https://www.logfileparser.com/fr/blog/logfile-restart-area-lsn https://www.logfileparser.com/fr/blog/logfile-restart-area-lsn Les pages de redémarrage du $LogFile NTFS : champs de la zone de redémarrage, client NTFS, points de contrôle, et comment convertir un LSN en offset. Florian Amette Sat, 19 Sep 2026 00:00:00 GMT https://www.logfileparser.com/fr/blog/logfile-version-1-1-vs-2-0 https://www.logfileparser.com/fr/blog/logfile-version-1-1-vs-2-0 Formats de journal NTFS 1.1 et 2.0 : pages de queue ou 32 pages rapides, début de la zone circulaire, captures à chaud en 2.0 et impact sur les parseurs. Florian Amette Thu, 17 Sep 2026 00:00:00 GMT https://www.logfileparser.com/fr/blog/logfile-deleted-files-evidence https://www.logfileparser.com/fr/blog/logfile-deleted-files-evidence Ce que garde le $LogFile NTFS après une suppression : nom, dossier, entrée MFT, dates, tailles, runs, parfois le contenu. Où le trouver, ce qu'il ne prouve pas. Florian Amette Tue, 15 Sep 2026 00:00:00 GMT https://www.logfileparser.com/fr/blog/detect-timestomping-logfile https://www.logfileparser.com/fr/blog/detect-timestomping-logfile Comment le $LogFile trahit le timestomping : valeurs $SI avant et après, contrôle $SI/$FN, quatre indices concrets, faux positifs et méthode pour confirmer. Florian Amette Sat, 12 Sep 2026 00:00:00 GMT https://www.logfileparser.com/fr/blog/logfile-redo-undo-operations https://www.logfileparser.com/fr/blog/logfile-redo-undo-operations L'en-tête d'enregistrement du journal NTFS octet par octet, les 38 opcodes redo/undo, ceux qui comptent en forensique, et à quoi ressemble chaque action. Florian Amette Thu, 10 Sep 2026 00:00:00 GMT https://www.logfileparser.com/fr/blog/how-to-analyze-ntfs-logfile https://www.logfileparser.com/fr/blog/how-to-analyze-ntfs-logfile Méthode pratique : charger $LogFile et $MFT dans un parseur web, lire l'en-tête du journal, trier les événements signalés, vérifier le redo/undo, exporter. Florian Amette Tue, 08 Sep 2026 00:00:00 GMT https://www.logfileparser.com/fr/blog/acquire-ntfs-logfile https://www.logfileparser.com/fr/blog/acquire-ntfs-logfile Copier le $LogFile NTFS verrouillé et son $MFT : commandes KAPE, Velociraptor, FTK Imager, RawCopy, icat et ntfscat, et les contrôles qui valident la copie. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT https://www.logfileparser.com/fr/blog/logfile-vs-usnjrnl-vs-mft https://www.logfileparser.com/fr/blog/logfile-vs-usnjrnl-vs-mft $LogFile, $UsnJrnl:$J et $MFT comparés du point de vue du journal de transactions : contenu, profondeur, ce que seul le $LogFile prouve, comment les relier. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT https://www.logfileparser.com/fr/blog/ntfs-logfile-forensics-guide https://www.logfileparser.com/fr/blog/ntfs-logfile-forensics-guide Ce que journalise le $LogFile NTFS, comment fonctionnent ses pages et ses opérations redo/undo, ce qu'il prouve en enquête, comment l'acquérir et ses limites. Florian Amette Tue, 01 Sep 2026 00:00:00 GMT