Tag: DFIR

2020 (1)

2020-02-09 Active Directory: auditar cambios en cuentas de usuario (ID de eventos)

2018 (2)

2018-10-12 Gestión y recuperación de credenciales almacenadas en Windows
2018-07-11 Ver passwords Wi-Fi almacenadas en Windows (netsh wlan)

2016 (1)

2016-03-13 Shadow Explorer: recuperar información de instantáneas (VSS)

2015 (2)

2015-08-26 Eliminar la caché de equipos en conexiones RDP
2015-07-07 Registro de Windows desde CLI: estructura y jerarquía (regedit)

2014 (4)

2014-12-30 PeStudio: analizar ejecutables .exe y .dll en busca de malware
2014-12-26 WER (Windows Error Reporting): logs de crashes y bloqueos
2014-09-02 USBDeview y GhostBuster: información de dispositivos USB en Windows
2014-02-09 Analizar la carpeta Prefetch de Windows (ficheros .pf)

2013 (2)

2013-11-25 Descifrar msgstore.db.crypt de WhatsApp
2013-07-07 Reconstruir sistemas de ficheros FAT/FAT32/NTFS con TestDisk (rebuild & recovery)

2012 (1)

2012-02-25 Escanear conexiones TCP/UDP de procesos del sistema

2011 (1)

2011-01-27 GhostBuster: analizar y eliminar dispositivos USB en Windows

Tags