Skip to content
Timelineparser

Blog

ActivitiesCache.db: tipos de actividad y campos del payload
Referencia de campos de ActivitiesCache.db: ActivityType 5, 6, 10 y 16, JSON AppId, claves del payload como activeDurationSeconds y las columnas de fecha.
windows-timelineactivitiescachesqlitedfir
Ubicación de ActivitiesCache.db y adquisición forense
Dónde está ActivitiesCache.db según el tipo de cuenta y cómo adquirirlo con su -wal desde imágenes de disco, KAPE, Velociraptor o un sistema en ejecución.
windows-timelineactivitiescacheacquisitiondfir
Análisis forense de Windows Timeline: ActivitiesCache.db
Guía completa de análisis forense de Windows Timeline: qué registra ActivitiesCache.db, dónde está, por qué importa el -wal y cómo leerlo en una investigación.
windows-timelineactivitiescachedfirsqlite