Artículos con la etiqueta «program-execution»

• Forense con Amcache: cómo encontrar evidencia de ejecución

  Usa Amcache.hve para probar que un programa se ejecutó en Windows: recoge, parsea, filtra, pivota por SHA-1, corrobora — y sus límites.

  2026-06-12

• Qué te dice realmente la Amcache en una investigación DFIR

  Una mirada de profesional a la hive Amcache.hve: qué prueba realmente cada entrada, dónde te mienten los timestamps, y los errores que se repiten en los informes de incidente.

  2026-05-27