https://www.pagefilesysparser.com/de/blog Guides and field notes on Windows pagefile.sys forensics, acquisition, and analysis. de Tue, 26 May 2026 18:32:32 GMT https://www.pagefilesysparser.com/de/blog/carving-registry-hives-from-pagefile https://www.pagefilesysparser.com/de/blog/carving-registry-hives-from-pagefile Wie man regf- und hbin-Blöcke in einem Windows-Pagefile identifiziert, was sich daraus rekonstruieren lässt und wie man die Ausgabe in RegRipper / hivexsh / Eric Zimmermans Registry Explorer einspeist. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/de/blog/detecting-malware-command-lines-in-pagefile https://www.pagefilesysparser.com/de/blog/detecting-malware-command-lines-in-pagefile PowerShell Encoded Commands, certutil-Downloads, mshta-Payloads, rundll32-Missbrauch, regsvr32 Squiblydoo — die Befehlszeilenmuster, die in Windows pagefile.sys auftauchen, und wie man sie findet. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/de/blog/encrypting-pagefile-sys https://www.pagefilesysparser.com/de/blog/encrypting-pagefile-sys Windows kann pagefile.sys mit einem boot-spezifischen, ephemeren Schlüssel verschlüsseln. Dieser Beitrag erklärt, wogegen das schützt, wogegen nicht, wie es mit BitLocker zusammenspielt und was es für die forensische Analyse bedeutet. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/de/blog/finding-credentials-in-pagefile-sys https://www.pagefilesysparser.com/de/blog/finding-credentials-in-pagefile-sys Warum Credentials in Windows pagefile.sys landen, welche Muster zu suchen sind — Passwörter, Bearer-Tokens, JWTs, NTLM, Kerberos, Cloud-CLI-Tokens — und wie dieser Parser sie sichtbar macht. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/de/blog/how-to-acquire-pagefile-sys https://www.pagefilesysparser.com/de/blog/how-to-acquire-pagefile-sys Praktische Acquisition-Methoden für Windows pagefile.sys — live, offline, aus Disk-Images und VM-Snapshots, mit den Fallstricken, die es zu vermeiden gilt. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/de/blog/limitations-of-pagefile-analysis https://www.pagefilesysparser.com/de/blog/limitations-of-pagefile-analysis Was Sie aus einem Windows-Pagefile wiederherstellen können und was nicht — und warum Windows 10s Speicherkompression die Rechnung ändert. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/de/blog/pagefile-forensics-techniques https://www.pagefilesysparser.com/de/blog/pagefile-forensics-techniques Signatur-Carving, String-Extraktion und Entropie-Analyse — die drei Techniken hinter jedem pagefile.sys-Analysetool. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/de/blog/pagefile-vs-hiberfile-vs-swapfile https://www.pagefilesysparser.com/de/blog/pagefile-vs-hiberfile-vs-swapfile Windows hat drei Paging-bezogene Dateien im Wurzelverzeichnis des Systemlaufwerks — pagefile.sys, hiberfil.sys, swapfile.sys. Jede enthält andere Daten und ist an unterschiedlichen Punkten einer Untersuchung relevant. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/de/blog/recovering-browser-history-from-pagefile https://www.pagefilesysparser.com/de/blog/recovering-browser-history-from-pagefile Wie Chrome, Edge und Firefox Browsing-Daten in Windows pagefile.sys lecken — und wie man URLs, Cookies, Suchanfragen und Autofill-Werte aus einer gecarvten Seite extrahiert. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/de/blog/should-you-delete-pagefile-sys https://www.pagefilesysparser.com/de/blog/should-you-delete-pagefile-sys Pagefile.sys zu deaktivieren spart Speicherplatz und kann ein Hardening-Schritt sein — kostet aber Performance und tötet Crash-Dumps. Hier eine forensische und operative Sicht darauf, wann (nicht) zu deaktivieren. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/de/blog/volatility-and-pagefile-sys-workflow https://www.pagefilesysparser.com/de/blog/volatility-and-pagefile-sys-workflow Volatility kann pagefile.sys nicht allein parsen — gepaart mit einem RAM-Dump kann es jedoch den vollständigen virtuellen Adressraum inklusive ausgelagerter Seiten rekonstruieren. Hier der Workflow. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/de/blog/what-is-pagefile-sys https://www.pagefilesysparser.com/de/blog/what-is-pagefile-sys Eine kurze Tour durch Windows' pagefile.sys — warum es existiert, was darin steht und warum forensische Analysten es lieben. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT