Si vous bossez dans les forensics ou que vous êtes tout simplement un petit curieux, sachez que l’ami Nirsoft a sorti un nouveau logiciel pour Windows qui analyse plusieurs sources telles que la base de registres ou encore le prefetch (module de pré-chargement) afin de lister tous les .exe qui ont été lancés récemment.
Baptisé ExecutedProgramsList, cet outil est aussi utilisable en ligne de commande (pour générer des rapports automatiques) et vous sortira des infos telles que la date de dernière modif, la taille du fichier, son nom, sa version…etc.
Encore une belle démonstration de toutes les traces qu’on peut laisser sur un PC (Windows).