Accesos directos y listas recientes

2 tareas · 40 min · Principiante

0 de 2 · 0%

Los archivos de acceso directo (.lnk) y las Jump Lists (AutomaticDestinations-ms) se crean automáticamente cuando un usuario interactúa con un archivo a través del explorador de Windows o la barra de tareas. Revelan el nombre de la máquina original, el volumen NTFS, la ruta local o compartida, la marca de tiempo de acceso y la dirección MAC de la tarjeta de red del equipo donde se creó el recurso.

Responde para continuar

¿Qué revela un archivo LNK en una investigación forense sobre la interacción con un documento sospechoso?

Demuestra que el archivo fue abierto o referenciado interactivamente por el usuario en el explorador Indica que el archivo fue descargado exclusivamente mediante el protocolo FTP Demuestra que la tarjeta gráfica del equipo estaba operando a máxima frecuencia Garantiza que el documento contenía macros maliciosas de VBA activas

Ver pista de ayuda

Los archivos LNK son el testimonio directo de la navegación e interacción del usuario.

Verifica en la primera tabla el nombre exacto del archivo prefetch de PowerShell analizado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el file_name exacto registrado en la tabla prefetch_runs?

Ver pista de ayuda

Copia el valor de la columna file_name en prefetch_runs.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Análisis Forense de Windows · Prefetch, Amcache & MFT

Forensic Artifact Analysis Engine (EZTools Output Parser)

Tablas

prefetch_runs

file_name
run_count
last_run_time
volume_path
source_hash

amcache_entries

sha1_hash
file_path
compile_time
pe_file_size
signer_name

timeline_gap

event_id
timestamp_utc
artifact_type
description
anomaly_flag

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Archivos LNK y Jump Lists como prueba de interacción humana

2 Nombre del archivo Prefetch en el laboratorio Lab

Whoami-Labs Pro utiliza cookies