ShellBags Parser — Blog https://www.shellbagsparser.com/es/blog Latest from Blog es Sun, 27 Sep 2026 20:44:02 GMT Alternativas a ShellBags Explorer: SBECmd, RegRipper y más https://www.shellbagsparser.com/es/blog/shellbags-explorer-alternatives https://www.shellbagsparser.com/es/blog/shellbags-explorer-alternatives Comparativa justa de herramientas de ShellBags: ShellBags Explorer, SBECmd, RegRipper, Velociraptor, shellbags.py, Volatility y un parser web. Florian Amette Sat, 26 Sep 2026 00:00:00 GMT Limitaciones y antiforense de los ShellBags https://www.shellbagsparser.com/es/blog/shellbags-anti-forensics-limitations https://www.shellbagsparser.com/es/blog/shellbags-anti-forensics-limitations Lo que los ShellBags no pueden probar, lo que nunca los crea, cómo los borran PrivaZer o CCleaner y los rastros que dejan el borrado y la manipulación. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT ShellBags y carpetas borradas: probar que existieron https://www.shellbagsparser.com/es/blog/shellbags-deleted-folders https://www.shellbagsparser.com/es/blog/shellbags-deleted-folders Demuestre con los ShellBags que una carpeta borrada o renombrada existió: ruta, fechas incrustadas, entrada y secuencia MFT, $MFT y diario USN. Florian Amette Mon, 21 Sep 2026 00:00:00 GMT ShellBags y archivos ZIP: probar la navegación interna https://www.shellbagsparser.com/es/blog/shellbags-zip-archives https://www.shellbagsparser.com/es/blog/shellbags-zip-archives Cómo registran los ShellBags la navegación dentro de ZIP y otros archivos comprimidos en el Explorador, qué contienen esos items y cómo interpretar sus rutas. Florian Amette Sat, 19 Sep 2026 00:00:00 GMT ShellBags y memorias USB: un caso de investigación práctico https://www.shellbagsparser.com/es/blog/shellbags-usb-network-share-investigation https://www.shellbagsparser.com/es/blog/shellbags-usb-network-share-investigation Un caso ficticio paso a paso: los ShellBags muestran una cuenta de servicio que recorre un ZIP, un recurso de finanzas y un USB. Qué prueban y qué no. Florian Amette Thu, 17 Sep 2026 00:00:00 GMT ShellBags en Windows 11, 10, 7 y XP: qué ha cambiado https://www.shellbagsparser.com/es/blog/shellbags-windows-versions https://www.shellbagsparser.com/es/blog/shellbags-windows-versions Diferencias de los ShellBags entre Windows XP, Vista, 7, 8.1, 10 y 11: ubicación de hives, versiones del bloque de extensión y carpetas raíz. Florian Amette Tue, 15 Sep 2026 00:00:00 GMT ShellBags frente a archivos LNK, Jump Lists y RecentDocs https://www.shellbagsparser.com/es/blog/shellbags-vs-lnk-jump-lists-recentdocs https://www.shellbagsparser.com/es/blog/shellbags-vs-lnk-jump-lists-recentdocs Cuatro artefactos de actividad comparados: qué registran ShellBags, archivos LNK, Jump Lists y RecentDocs, qué prueban y cuáles son sus puntos ciegos. Florian Amette Sat, 12 Sep 2026 00:00:00 GMT Formato de los shell items: dentro de un ShellBag https://www.shellbagsparser.com/es/blog/shell-item-format-explained https://www.shellbagsparser.com/es/blog/shell-item-format-explained Los shell items de los valores BagMRU byte a byte: tipos de clase, items file entry, bloque 0xBEEF0004, referencias MFT e items de red, para analistas. Florian Amette Thu, 10 Sep 2026 00:00:00 GMT Marcas de tiempo de ShellBags: qué significa cada fecha https://www.shellbagsparser.com/es/blog/shellbags-timestamps-explained https://www.shellbagsparser.com/es/blog/shellbags-timestamps-explained LastWrite de clave, última interacción derivada del MRUListEx y fechas FAT incrustadas: qué prueba cada fecha de los ShellBags, con ejemplo y trampas. Florian Amette Tue, 08 Sep 2026 00:00:00 GMT Cómo analizar ShellBags online con un parser en el navegador https://www.shellbagsparser.com/es/blog/analyze-shellbags-online https://www.shellbagsparser.com/es/blog/analyze-shellbags-online Paso a paso: analizar UsrClass.dat y NTUSER.DAT en el navegador, leer el árbol y la cronología, cribar carpetas señaladas y exportar a CSV o JSON. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT ¿Dónde se guardan los ShellBags? Ubicación y adquisición https://www.shellbagsparser.com/es/blog/where-are-shellbags-stored https://www.shellbagsparser.com/es/blog/where-are-shellbags-stored Ubicación de los ShellBags en UsrClass.dat y NTUSER.DAT de Windows XP a 11, y cómo adquirir los hives bloqueados con sus registros de transacciones. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT Análisis forense de ShellBags: la guía completa https://www.shellbagsparser.com/es/blog/shellbags-forensics-guide https://www.shellbagsparser.com/es/blog/shellbags-forensics-guide Qué son los ShellBags, dónde los guarda Windows, qué prueban BagMRU y los shell items, cómo leer sus fechas y dónde engaña el artefacto al analista. Florian Amette Tue, 01 Sep 2026 00:00:00 GMT