Artículos con la etiqueta «deleted-files»

• Recuperar evidencia de binarios borrados desde Amcache

  Amcache sobrevive a los binarios que registra. La ruta, el SHA-1, el publisher, el link date y el momento del inventario persisten meses después de que el atacante limpie el archivo. El flujo práctico.

  2026-05-24