Artículos con la etiqueta «referencia»

• Las columnas de salida de AmcacheParser explicadas: cada campo CSV decodificado

  Referencia campo por campo para la salida CSV de AmcacheParser — FileId, PathHash, ProgramId, LinkDate, BinFileVersion, IsPeFile y cualquier otra columna, con los pivotes que importan en DFIR.

  2026-05-24

• La referencia forense definitiva de Amcache.hve: cada clave, cada valor, cada marca de tiempo

  Una referencia campo a campo y esquema a esquema de Amcache.hve en Windows — qué registra cada subclave Inventory*, qué significa realmente cada marca de tiempo, cómo evolucionó el esquema desde Windows 7 hasta Windows 11 y qué puede y no puede demostrar Amcache en DFIR.

  2026-05-24