WMI Parser — Blog https://www.wmiparser.com/fr/blog Latest from Blog fr Tue, 29 Sep 2026 14:11:32 GMT SCCM RecentlyUsedApps : preuves d'exécution dans WMI https://www.wmiparser.com/fr/blog/sccm-recentlyusedapps-evidence-of-execution https://www.wmiparser.com/fr/blog/sccm-recentlyusedapps-evidence-of-execution Lire CCM_RecentlyUsedApps dans le dépôt WMI : quels programmes chaque utilisateur a lancés, quand et combien de fois, y compris les anciennes copies d'OBJECTS.DATA. Florian Amette Tue, 29 Sep 2026 00:00:00 GMT Checklist d'investigation d'une persistance WMI https://www.wmiparser.com/fr/blog/wmi-persistence-investigation-checklist https://www.wmiparser.com/fr/blog/wmi-persistence-investigation-checklist Checklist pas à pas face à une persistance WMI : requêtes en direct, dépôt, événements 5860 et 5861, Sysmon 19-21, traces d'exécution et nettoyage sûr. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT SCM Event Log Consumer et BVTConsumer : légitimes ou non ? https://www.wmiparser.com/fr/blog/scm-event-log-consumer-bvtconsumer https://www.wmiparser.com/fr/blog/scm-event-log-consumer-bvtconsumer Les deux abonnements WMI livrés avec Windows, SCM Event Log et BVTFilter/BVTConsumer : contenu attendu, innocuité et détournement de leurs noms. Florian Amette Sat, 26 Sep 2026 00:00:00 GMT Récupérer une persistance WMI supprimée dans OBJECTS.DATA https://www.wmiparser.com/fr/blog/recover-deleted-wmi-persistence https://www.wmiparser.com/fr/blog/recover-deleted-wmi-persistence Pourquoi filtres, consommateurs et liaisons WMI supprimés subsistent dans OBJECTS.DATA : parcours d'index, carving, python-cim et PyWMIPersistenceFinder. Florian Amette Fri, 25 Sep 2026 00:00:00 GMT Collecter le dépôt WMI pour l'analyse forensique https://www.wmiparser.com/fr/blog/collect-wmi-repository https://www.wmiparser.com/fr/blog/collect-wmi-repository Où se trouve le dépôt WMI et comment copier OBJECTS.DATA, INDEX.BTR et les fichiers MAPPING : cliché instantané, cible WBEM de KAPE, Velociraptor ou image. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT Au cœur d'OBJECTS.DATA : analyse forensique du dépôt WMI https://www.wmiparser.com/fr/blog/wmi-repository-objects-data-forensics https://www.wmiparser.com/fr/blog/wmi-repository-objects-data-forensics Comment le dépôt CIM de WMI stocke ses objets : pages d'OBJECTS.DATA, clés d'INDEX.BTR, fichiers MAPPING, définitions de classes, instances et hachages. Florian Amette Wed, 23 Sep 2026 00:00:00 GMT Persistance WMI par abonnement aux événements expliquée https://www.wmiparser.com/fr/blog/wmi-event-subscription-persistence https://www.wmiparser.com/fr/blog/wmi-event-subscription-persistence Persistance WMI : fonctionnement de __EventFilter, des consommateurs et de __FilterToConsumerBinding, où ils sont stockés et comment les détecter. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT