Escenario pericial: Artefactos de Ejecución de Programas en Windows

3 tareas · 50 min · Principiante

Este es el caso práctico integrador del módulo. El Instituto de Peritajes LexTech o la sede judicial ponen a tu disposición el panel de telemetría forense para resolver el examen pericial encomendado.

0 de 3 · 0%

Objetivo de la sala

Examina con detenimiento el panel interactivo del caso para localizar el registro solicitado por la secretaría técnica.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el nombre del archivo Prefetch asociado a la herramienta de volcado de credenciales?

Ver pista de ayuda

Consulta la tabla `evidencia_prefetch`.

El segundo punto pericial requiere confrontar los valores registrados con los parámetros normativos de la investigación.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántas ejecuciones totales registra el contador del artefacto Prefetch de mimikatz?

Ver pista de ayuda

Revisa la columna contador_ejecuciones.

Concluye el examen del entorno extrayendo la conclusión técnica que se incorporará al dictamen formal.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿En qué ruta de instalación fue detectado el ejecutable según el registro Amcache?

Ver pista de ayuda

Examina la tabla `evidencia_amcache`.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

LexTech Forensics — Artefactos de ejecución de programas en Windows

Analizador de Evidencias de Ejecución / LexTech

Tablas

evidencia_prefetch

archivo_pf
nombre_ejecutable
contador_ejecuciones
ultima_ejecucion_utc
volumenes_referenciados

evidencia_amcache

sha1_hash
nombre_programa
ruta_instalacion
tiempo_primer_inicio

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Inspección del primer indicio digital Lab

2 Cotejo pericial de hallazgos Lab

3 Determinación del resultado concluyente Lab

Whoami-Labs Pro utiliza cookies