Artículos con la etiqueta «srum»

• ¿Qué es SRUM (SRUDB.dat)? (glosario)

  SRUM es la base ESE que Windows usa para registrar el uso de recursos por aplicación, por hora, durante 30-60 días. El único artefacto Windows con totales de bytes de red por aplicación. Crítico para exfiltración.

  2026-05-24

• Amcache vs SRUM: presencia vs uso de recursos en ventana larga

  SRUM rastrea el uso de recursos por aplicación durante 30+ días; Amcache inventaría cada binario presente en disco. Aquí cómo se complementan en una timeline DFIR de Windows.

  2026-05-24