Artículos con la etiqueta «evidence»
- Forense con Amcache: cómo encontrar evidencia de ejecución
Usa Amcache.hve para probar que un programa se ejecutó en Windows: recoge, parsea, filtra, pivota por SHA-1, corrobora — y sus límites.
2026-06-12
Usa Amcache.hve para probar que un programa se ejecutó en Windows: recoge, parsea, filtra, pivota por SHA-1, corrobora — y sus límites.
2026-06-12