Artículos con la etiqueta «anti-forense»
- ¿Pueden los atacantes limpiar Amcache?
Sí, con permisos de admin se puede borrar o editar Amcache.hve, pero no sin rastro: shadow copies, .LOG1/.LOG2 y las marcas de tiempo delatan la limpieza.
2026-05-24
Sí, con permisos de admin se puede borrar o editar Amcache.hve, pero no sin rastro: shadow copies, .LOG1/.LOG2 y las marcas de tiempo delatan la limpieza.
2026-05-24