Artículos etiquetados: #dfir

Qué demuestran los archivos thumbcache_*.db en una investigación, cómo recuperar miniaturas borradas y las salvedades antes de incluir una en un informe.

Thumbcache Viewer, Vinetto, suites forenses y análisis en el navegador comparados: plataformas, formatos, recuperación de entradas borradas y mapeo de nombres.

Cómo Thumbs.db guarda miniaturas, nombres de archivo originales y fechas de modificación, por qué las imágenes Type 1 antiguas parecen corruptas y dónde sigue creándose.