Son muchas las ocasiones que cuando uno hace un análisis forense y no encuentra 'pistas' o evidencias tiene que pelear con los rastros que dejan las aplicaciones o el propio sistema operativo.
Con objeto de revisar las nuevas características desde el punto de vista forense que nos ofrece Windows 7 y Windows 8
¿Se habran preguntado alguna vez que es un artefacto en Windows?
Al igual que las versiones anteriores de Windows, la versión 7 y 8 dispone de mecanismos que dejan rastro de la actividad de los usuarios, de los programas que se utilizan, los accesos, conexiones y aplicaciones, si han navegado, descargado o ejecutado algún programa.
Estos elementos son comúnmente llamado "artefactos".
No hay comentarios:
Publicar un comentario
Deja tu comentario.