Skip to content
Thumbcache Parser

Guías forenses de la caché de miniaturas

Guías prácticas sobre las cachés de miniaturas de Windows: estructura de thumbcache_*.db, Thumbs.db, recuperación de miniaturas eliminadas y vinculación de cache ID con archivos.

Formato de thumbcache_*.db: cabecera CMMM y entradas
Estructura a nivel de byte de las bases thumbcache e iconcache de Windows, de Vista a Windows 11: cabecera, tipos de caché por versión y estructura de entrada.
thumbcacheformato de archivoformato binariowindows internals
Thumbcache forense: evidencia en las cachés de miniaturas
Qué demuestran los archivos thumbcache_*.db en una investigación, cómo recuperar miniaturas borradas y las salvedades antes de incluir una en un informe.
thumbcachedfirartefactos de windowscaché de miniaturas
Alternativas a Thumbcache Viewer comparadas
Thumbcache Viewer, Vinetto, suites forenses y análisis en el navegador comparados: plataformas, formatos, recuperación de entradas borradas y mapeo de nombres.
thumbcacheherramientasdfirthumbcache viewer
Thumbs.db forense: Catalog, Type 1 y recursos compartidos
Cómo Thumbs.db guarda miniaturas, nombres de archivo originales y fechas de modificación, por qué las imágenes Type 1 antiguas parecen corruptas y dónde sigue creándose.
thumbs.dbdfirwindows xpole compound file