ShellBags y memorias USB: un caso de investigación práctico
Un caso ficticio paso a paso: los ShellBags muestran una cuenta de servicio que recorre un ZIP, un recurso de finanzas y un USB. Qué prueban y qué no.
Series
ShellBags en investigaciones
4 posts in this series. Read them in order or jump to any one.
- ShellBags y memorias USB: un caso de investigación práctico
Un caso ficticio paso a paso: los ShellBags muestran una cuenta de servicio que recorre un ZIP, un recurso de finanzas y un USB. Qué prueban y qué no.
- ShellBags y archivos ZIP: probar la navegación interna
Cómo registran los ShellBags la navegación dentro de ZIP y otros archivos comprimidos en el Explorador, qué contienen esos items y cómo interpretar sus rutas.
- ShellBags y carpetas borradas: probar que existieron
Demuestre con los ShellBags que una carpeta borrada o renombrada existió: ruta, fechas incrustadas, entrada y secuencia MFT, $MFT y diario USN.
- Limitaciones y antiforense de los ShellBags
Lo que los ShellBags no pueden probar, lo que nunca los crea, cómo los borran PrivaZer o CCleaner y los rastros que dejan el borrado y la manipulación.
All posts in this series
ShellBags y archivos ZIP: probar la navegación interna
Cómo registran los ShellBags la navegación dentro de ZIP y otros archivos comprimidos en el Explorador, qué contienen esos items y cómo interpretar sus rutas.
ShellBags y carpetas borradas: probar que existieron
Demuestre con los ShellBags que una carpeta borrada o renombrada existió: ruta, fechas incrustadas, entrada y secuencia MFT, $MFT y diario USN.
Limitaciones y antiforense de los ShellBags
Lo que los ShellBags no pueden probar, lo que nunca los crea, cómo los borran PrivaZer o CCleaner y los rastros que dejan el borrado y la manipulación.