KnowledgeC Parser — Blog https://www.knowledgecparser.com/fr/blog Latest from Blog fr Wed, 30 Sep 2026 00:50:48 GMT Analyser knowledgeC.db et Biome dans votre navigateur https://www.knowledgecparser.com/fr/blog/analyze-knowledgec-biome-in-browser https://www.knowledgecparser.com/fr/blog/analyze-knowledgec-biome-in-browser Pas à pas : charger knowledgeC.db, son -wal et les flux SEGB de Biome dans un parseur gratuit, filtrer une période, étudier les sessions et exporter. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Format de fichier SEGB de Biome : référence v1 et v2 https://www.knowledgecparser.com/fr/blog/biome-segb-file-format https://www.knowledgecparser.com/fr/blog/biome-segb-file-format Référence octet par octet de SEGB v1 et v2 : en-têtes, trailers, états des enregistrements, CRC32, alignement, noms de fichiers et champs protobuf par flux. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT knowledgeC.db : emplacement et collecte des flux Biome https://www.knowledgecparser.com/fr/blog/knowledgec-biome-location-acquisition https://www.knowledgecparser.com/fr/blog/knowledgec-biome-location-acquisition Où se trouvent knowledgeC.db et les flux Biome sous macOS, et comment les collecter avec Terminal, UAC, Velociraptor ou une image disque sans perdre le WAL. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Analyse forensique de knowledgeC.db : le guide macOS https://www.knowledgecparser.com/fr/blog/knowledgec-db-forensics-guide https://www.knowledgecparser.com/fr/blog/knowledgec-db-forensics-guide Ce que knowledgeC.db enregistre sous macOS, où il se trouve, comment lire ZOBJECT et ses flux, convertir ses horodatages et ce que ces données ne prouvent pas. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT knowledgeC ou Biome : où macOS enregistre l'usage des apps https://www.knowledgecparser.com/fr/blog/knowledgec-vs-biome-macos https://www.knowledgecparser.com/fr/blog/knowledgec-vs-biome-macos knowledgeC.db ou Biome ? Les différences entre ces deux sources d'activité macOS, la correspondance de leurs flux et ce qu'on trouve sur les versions récentes. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT knowledgeC.db-wal : retrouver les événements récents https://www.knowledgecparser.com/fr/blog/knowledgec-wal-recovery https://www.knowledgecparser.com/fr/blog/knowledgec-wal-recovery Pourquoi les derniers événements knowledgeC ne sont souvent que dans le WAL, comment marchent trames, sels et checkpoints, et comment lire ses changements. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Qui utilisait le Mac ? Méthode knowledgeC et Biome https://www.knowledgecparser.com/fr/blog/who-was-at-the-keyboard-macos https://www.knowledgecparser.com/fr/blog/who-was-at-the-keyboard-macos Reconstituer les sessions déverrouillées d'un Mac via le verrouillage, l'écran, le secteur et les apps au premier plan, et ce que cela ne prouve pas. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT