How to extract Windows event logs from memory dumps using Volatility or Audit Viewer: http://goo.gl/tXMTw by John McCash SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique