Mostrando entradas de 2026Mostrar todo
En una investigación DFIR no siempre disponemos de una captura de red, de registros del proxy o de telemetría EDR suficiente para reconst…
Cuando analizamos la actividad de un usuario, es bastante habitual encontrarnos con bases de datos SQLite. Las utilizan navegadores y num…
Cuando nos encontramos ante un incidente, una de las primeras necesidades es recoger información del sistema que nos permita empezar a inv…
PowerForensics: estructurando la investigación en DFIR Hoy quería compartir un proyecto personal nacido de una necesidad muy concreta en…
