Mapa del sitio
Todas las páginas del sitio.
Inicio
Blog
- Analizadores BAM: RegRipper, herramientas EZ, Velociraptor
- BAM vs UserAssist: dos evidencias de ejecución por usuario
- BAM vs Prefetch vs ShimCache vs Amcache: ¿en cuál confiar?
- Evidencia de ejecución con BAM: caso de movimiento lateral
- De SID a nombre de usuario en BAM: atribuir la ejecución
- Cómo analizar las claves BAM y DAM paso a paso
- Limitaciones de BAM y antiforense: lo que BAM no ve
- Desktop Activity Moderator (DAM): análisis forense explicado
- BAM según la versión: Windows 10 1709, 1809, 11 y Server
- Formato de los valores BAM: FILETIME, rutas e internos
- Clave de registro BAM: dónde está y cómo recopilarla
- BAM/DAM en análisis forense: guía completa de BAM