https://www.pagefilesysparser.com/fr/blog Guides and field notes on Windows pagefile.sys forensics, acquisition, and analysis. fr Tue, 26 May 2026 18:32:32 GMT https://www.pagefilesysparser.com/fr/blog/carving-registry-hives-from-pagefile https://www.pagefilesysparser.com/fr/blog/carving-registry-hives-from-pagefile Comment identifier les blocs regf et hbin dans un pagefile Windows, ce qu'on peut en récupérer, et comment enchaîner la sortie vers RegRipper / hivexsh / Registry Explorer d'Eric Zimmerman. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/fr/blog/detecting-malware-command-lines-in-pagefile https://www.pagefilesysparser.com/fr/blog/detecting-malware-command-lines-in-pagefile Commandes PowerShell encodées, téléchargements certutil, payloads mshta, abus de rundll32, squiblydoo via regsvr32 — les motifs de lignes de commande qui apparaissent dans le pagefile.sys de Windows et comment les y trouver. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/fr/blog/encrypting-pagefile-sys https://www.pagefilesysparser.com/fr/blog/encrypting-pagefile-sys Windows peut chiffrer pagefile.sys avec une clé éphémère par démarrage. Ce billet explique ce que cela protège, ce que cela ne protège pas, comment cela interagit avec BitLocker, et ce que cela implique pour l'analyse forensique. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/fr/blog/finding-credentials-in-pagefile-sys https://www.pagefilesysparser.com/fr/blog/finding-credentials-in-pagefile-sys Pourquoi des identifiants fuitent dans le pagefile.sys de Windows, quelles formes rechercher — mots de passe, jetons bearer, JWT, NTLM, Kerberos, jetons des CLI cloud — et comment ce parser les met en avant. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/fr/blog/how-to-acquire-pagefile-sys https://www.pagefilesysparser.com/fr/blog/how-to-acquire-pagefile-sys Méthodes pratiques d'acquisition du pagefile.sys de Windows — à chaud, hors-ligne, depuis une image disque ou un snapshot de VM, avec les pièges à éviter. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/fr/blog/limitations-of-pagefile-analysis https://www.pagefilesysparser.com/fr/blog/limitations-of-pagefile-analysis Ce que vous pouvez et ne pouvez pas récupérer d'un pagefile Windows — et pourquoi la compression mémoire de Windows 10 change la donne. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/fr/blog/pagefile-forensics-techniques https://www.pagefilesysparser.com/fr/blog/pagefile-forensics-techniques Carving par signature, extraction de chaînes et analyse d'entropie — les trois techniques qui sous-tendent tout outil d'analyse de pagefile.sys. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/fr/blog/pagefile-vs-hiberfile-vs-swapfile https://www.pagefilesysparser.com/fr/blog/pagefile-vs-hiberfile-vs-swapfile Windows compte trois fichiers liés à la pagination à la racine du disque système — pagefile.sys, hiberfil.sys, swapfile.sys. Chacun contient des données différentes et intervient à des moments différents de l'enquête. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/fr/blog/recovering-browser-history-from-pagefile https://www.pagefilesysparser.com/fr/blog/recovering-browser-history-from-pagefile Comment Chrome, Edge et Firefox font fuiter des données de navigation dans le pagefile.sys de Windows — et comment extraire URL, cookies, requêtes de recherche et valeurs d'auto-remplissage depuis une page carvée. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/fr/blog/should-you-delete-pagefile-sys https://www.pagefilesysparser.com/fr/blog/should-you-delete-pagefile-sys Désactiver pagefile.sys libère de l'espace disque et peut faire partie d'un durcissement sécurité — mais cela dégrade aussi les performances et casse les dumps de crash. Voici un point de vue forensique et opérationnel sur quand (ne pas) le faire. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/fr/blog/volatility-and-pagefile-sys-workflow https://www.pagefilesysparser.com/fr/blog/volatility-and-pagefile-sys-workflow Volatility ne sait pas parser pagefile.sys tout seul — mais associé à un dump RAM, il peut reconstruire l'espace d'adressage virtuel complet, y compris les pages paginées. Voici le workflow. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/fr/blog/what-is-pagefile-sys https://www.pagefilesysparser.com/fr/blog/what-is-pagefile-sys Un tour rapide du pagefile.sys de Windows — pourquoi il existe, ce qu'il contient et pourquoi les analystes forensiques s'y intéressent. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT