BAM vs Prefetch vs ShimCache vs Amcache: ¿en cuál confiar?
Comparativa de las evidencias de ejecución en Windows: qué registran BAM, Prefetch, ShimCache y Amcache, cuánto tiempo lo conservan y cómo combinarlos.
Series
BAM comparado
3 posts in this series. Read them in order or jump to any one.
- BAM vs Prefetch vs ShimCache vs Amcache: ¿en cuál confiar?
Comparativa de las evidencias de ejecución en Windows: qué registran BAM, Prefetch, ShimCache y Amcache, cuánto tiempo lo conservan y cómo combinarlos.
- BAM vs UserAssist: dos evidencias de ejecución por usuario
BAM y UserAssist vinculan la ejecución con un usuario. Comparamos ubicación, marcas de tiempo, contadores, lanzamientos gráficos o en segundo plano y retención.
- Analizadores BAM: RegRipper, herramientas EZ, Velociraptor
Una mirada justa a las herramientas que analizan BAM y DAM: bam.pl, el plugin BamDam de EZ, Velociraptor, Plaso y BAM/DAM Parser. Cobertura y carencias.
All posts in this series
BAM vs UserAssist: dos evidencias de ejecución por usuario
BAM y UserAssist vinculan la ejecución con un usuario. Comparamos ubicación, marcas de tiempo, contadores, lanzamientos gráficos o en segundo plano y retención.
Analizadores BAM: RegRipper, herramientas EZ, Velociraptor
Una mirada justa a las herramientas que analizan BAM y DAM: bam.pl, el plugin BamDam de EZ, Velociraptor, Plaso y BAM/DAM Parser. Cobertura y carencias.