Análisis forense de sistemas Microsoft Windows con Live View

Hola, Os dejo una notita para hablar de una herramienta de análisis forense bastante curiosa y útil. Se trata de Live View. Esta herramienta, basada en Java, es capaz de crear una máquina virtual VMware fuera de un disco físico, lo que permite que obtener una vista de usuario sobre Leer texto completo

Extracción forense de información de ficheros Thumbs.db

Hola, Me preguntaban el otro día qué son los ficheros Thumbs.db. La explicación más rápida y más sencilla que se me ocurre es que son ficheros propios de los sistemas Microsoft Windows, empleados para almacenar información que tiene que ver con las imágenes y fotografías contenidas en un directorio. Los Leer texto completo