WMI Parser — Blog https://www.wmiparser.com/de/blog Latest from Blog de Tue, 29 Sep 2026 14:11:32 GMT SCCM RecentlyUsedApps: Ausführungsnachweise in WMI https://www.wmiparser.com/de/blog/sccm-recentlyusedapps-evidence-of-execution https://www.wmiparser.com/de/blog/sccm-recentlyusedapps-evidence-of-execution CCM_RecentlyUsedApps aus dem WMI-Repository lesen: welche Programme jeder Benutzer wann zuletzt und wie oft startete, inklusive älterer Kopien aus OBJECTS.DATA. Florian Amette Tue, 29 Sep 2026 00:00:00 GMT WMI-Persistenz untersuchen: Checkliste für Incident Response https://www.wmiparser.com/de/blog/wmi-persistence-investigation-checklist https://www.wmiparser.com/de/blog/wmi-persistence-investigation-checklist Schritt-für-Schritt-Checkliste zu WMI-Persistenz: Live-Abfragen, Repository, Ereignis-IDs 5860 und 5861, Sysmon 19–21, Ausführungsspuren und Bereinigung. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT SCM Event Log Consumer und BVTConsumer: harmlos oder nicht? https://www.wmiparser.com/de/blog/scm-event-log-consumer-bvtconsumer https://www.wmiparser.com/de/blog/scm-event-log-consumer-bvtconsumer Die zwei WMI-Subscriptions von Windows — SCM Event Log und BVTFilter/BVTConsumer: Inhalt, warum sie harmlos sind und wie Angreifer die Namen missbrauchen. Florian Amette Sat, 26 Sep 2026 00:00:00 GMT Gelöschte WMI-Persistenz aus OBJECTS.DATA wiederherstellen https://www.wmiparser.com/de/blog/recover-deleted-wmi-persistence https://www.wmiparser.com/de/blog/recover-deleted-wmi-persistence Warum gelöschte WMI-Filter, Consumer und Bindings in OBJECTS.DATA überleben, Index vs. Carving und python-cim vs. PyWMIPersistenceFinder. Florian Amette Fri, 25 Sep 2026 00:00:00 GMT WMI-Repository forensisch sichern: Schritt für Schritt https://www.wmiparser.com/de/blog/collect-wmi-repository https://www.wmiparser.com/de/blog/collect-wmi-repository Wo das WMI-Repository liegt und wie Sie OBJECTS.DATA, INDEX.BTR und die MAPPING-Dateien sicher kopieren: Schattenkopie, KAPE, Velociraptor oder Image. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT OBJECTS.DATA: forensische Analyse des WMI-Repositorys https://www.wmiparser.com/de/blog/wmi-repository-objects-data-forensics https://www.wmiparser.com/de/blog/wmi-repository-objects-data-forensics Wie das WMI-CIM-Repository Objekte speichert: Seiten in OBJECTS.DATA, INDEX.BTR-Schlüssel, die drei MAPPING-Dateien, Klassen, Instanzen und Namens-Hashes. Florian Amette Wed, 23 Sep 2026 00:00:00 GMT WMI-Persistenz über Event Subscriptions erklärt https://www.wmiparser.com/de/blog/wmi-event-subscription-persistence https://www.wmiparser.com/de/blog/wmi-event-subscription-persistence So funktioniert WMI-Persistenz über Event Subscriptions: __EventFilter, Event Consumer und __FilterToConsumerBinding, ihr Speicherort und wie Sie sie finden. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT