regsvr32.exe est un outil de ligne de commande dans Windows qui signifie Microsoft Register Server. Il est utilisé pour enregistrer et désenregistrer les contrôles OLE (Object Linking and Embedding) tels que les fichiers .DLL et les fichiers .OCX de contrôle ActiveX.
TagWindows
ntoskrnl.exe
ntoskrnl.exe (Windows Boot-Up Kernel) sert au démarrage (boot-up) de Microsoft Windows
mstsc.exe
mstsc.exe est un client RDP natif de Windows.
MRT.exe
MRT pour Malware Removal Tool est l’anti-malware par défaut de windows.
certutil.exe
certutil.exe est un programme en ligne de commande qui permet de configurer l’autorité de certification, configurer les services de certificats et gérer les certificats
EVTX
Un fichier evtx est un fichier journal créé par l’observateur d’événements de Windows. Il contient une liste d’événements enregistrés dans un format binaire propriétaire qui ne peut être visualisé dans le programme Observateur d’événements.
Forensic cheatsheet ( File Analysis )
Useful tips and commands for forensic analysis of files and raw data. #DFIR #cheatsheet #investigation #hacktivity.fr
powershell.exe
powershell.exe est l’interpréteur de ligne de commande amélioré de windows.
.CPL
Les fichiers cpl ( Control Panel Tool ) sont les différentes sections du panneau de configuration de windows. Il est possible de les lancer via un invité de commande.
runonce.exe
runonce.exe est un programme de wrapper Microsoft Windows, qui permet aux installateurs d’exécuter automatiquement une fois après un redémarrage. Cela permet à l’installateur de vous offrir des options de configuration après l’installation est complétée par le redémarrage.