Inforensiques

Experts judiciaires en informatique

  • Augmenter la taille
  • Taille par défaut
  • Diminuer la taille
Analyse de supports

Les articles de cette catégorie traitent de l'analyse de différents supports numériques. Certains documents ne peuvent être consultés que par les adhérents au site.



Greffon pour RegRipper, Windows Live Contacts

Envoyer Imprimer PDF

Le répertoire AppData/Local/Microsoft/Windows Live Contacts d'un utilisateur (ici sous Windows 7) contient des sous-répertoires nommés selon les GUID des utilisateurs de Windows Live Contacts :

$ pwd
/Users/toto/AppData/Local/Microsoft/Windows Live Contacts
$ ls -l
Apr  4  2010 {0b4f9f76-777c-414e-a1c6-1c2dc8c000dc}
Apr  4  2010 {2d01eb57-9f88-4e0d-8775-3119be425859}
Feb 23  2010 {6e84a8a3-0395-4869-9294-e5fbfcde346e}
Feb 23  2010 {86906b12-f444-4c92-baec-96350baa3044}
Feb 17  2010 {8b2e3745-bf75-429a-ba07-272aa4ccc7a5}
Feb 17  2010 {a429a521-c77f-44f7-a22c-1c3e408a2d26}

Nous avons rencontré plusieurs situations où il s'est révélé utile d'obtenir les noms des utilisateurs, plutôt que leurs GUID. La correspondance entre les GUID et les noms étant stockée dans la ruche NTUSER.DAT, nous avons écrit un greffon pour RegRipper afin d'extraire l'information.

Le greffon est intégré à RegRipper depuis le 29 mars 2011. Il se nomme liveContactsGUID et se trouve dans le répertoire Additional Plugins/Pierre-Yves Bonnetain de RegRipper. Il permet d'obtenir une liste de la forme :

{a429a521-c77f-44f7-a22c-1c3e408a2d26} pseudo1 (AT) hotmail.fr
{8b2e3745-bf75-429a-ba07-272aa4ccc7a5} pseudo1 (AT) hotmail.fr\shadow
{6e84a8a3-0395-4869-9294-e5fbfcde346e} pseudo2 (AT) live.fr
{86906b12-f444-4c92-baec-96350baa3044} pseudo2 (AT) live.fr\shadow
{2d01eb57-9f88-4e0d-8775-3119be425859} pseudo3 (AT) hotmail.fr
{0b4f9f76-777c-414e-a1c6-1c2dc8c000dc} pseudo3 (AT) hotmail.fr\shadow

 

Mise à jour le Mercredi, 30 Mars 2011 08:25