https://www.windowstimelineparser.com/es/blog Latest from Blog es Sun, 27 Sep 2026 20:44:08 GMT https://www.windowstimelineparser.com/es/blog/activitiescache-parsers-compared https://www.windowstimelineparser.com/es/blog/activitiescache-parsers-compared Comparativa justa de parsers de Windows Timeline: WxTCmd, herramientas de kacos2000, Plaso, Velociraptor, SQL y este parser web, con el manejo del WAL. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/es/blog/windows-timeline-vs-srum-prefetch-jump-lists https://www.windowstimelineparser.com/es/blog/windows-timeline-vs-srum-prefetch-jump-lists Windows Timeline, SRUM, Prefetch y Jump Lists comparados: qué registra cada uno, dónde está, cuánto dura y qué pregunta forense responde mejor cada artefacto. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/es/blog/windows-timeline-anti-forensics-limitations https://www.windowstimelineparser.com/es/blog/windows-timeline-anti-forensics-limitations Dónde se agota la evidencia de Windows Timeline: caducidad, configuración, historial borrado, filas eliminadas, WAL ausente, límites del parser y manipulación. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/es/blog/windows-timeline-exfiltration-investigation https://www.windowstimelineparser.com/es/blog/windows-timeline-exfiltration-investigation Caso ficticio paso a paso: reconstruir la sesión interactiva de una cuenta de servicio y la exfiltración de nóminas con ActivitiesCache.db y su WAL. Florian Amette Sat, 19 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/es/blog/windows-clipboard-history-forensics https://www.windowstimelineparser.com/es/blog/windows-clipboard-history-forensics Cómo guarda Windows el texto del portapapeles en ActivitiesCache.db: tipos 10 y 16, configuración necesaria, caducidad de 12 horas y decodificación Base64. Florian Amette Thu, 17 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/es/blog/windows-timeline-proof-of-execution https://www.windowstimelineparser.com/es/blog/windows-timeline-proof-of-execution Qué demuestra realmente una fila de Windows Timeline: archivo abierto, aplicación en primer plano, tiempo de uso. Cómo redactarlo y qué artefactos lo confirman. Florian Amette Tue, 15 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/es/blog/analyze-activitiescache-db-in-browser https://www.windowstimelineparser.com/es/blog/analyze-activitiescache-db-in-browser Paso a paso: abra ActivitiesCache.db y su -wal en un visor gratuito, filtre aplicaciones, archivos, tiempo de foco y portapapeles, y exporte a CSV o JSON. Florian Amette Sat, 12 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/es/blog/windows-11-timeline-activitiescache https://www.windowstimelineparser.com/es/blog/windows-11-timeline-activitiescache Windows 11 retiró la vista Timeline, pero ActivitiesCache.db puede seguir en el disco. Qué cambió, qué dicen las fuentes y cómo comprobar una imagen. Florian Amette Thu, 10 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/es/blog/activitiescache-wal-file-sqlite-forensics https://www.windowstimelineparser.com/es/blog/activitiescache-wal-file-sqlite-forensics Cómo el modo WAL de SQLite esconde la actividad más reciente de Windows Timeline en ActivitiesCache.db-wal, cómo funcionan los checkpoints y cómo analizarlo. Florian Amette Tue, 08 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/es/blog/activitiescache-activity-types-payload https://www.windowstimelineparser.com/es/blog/activitiescache-activity-types-payload Referencia de campos de ActivitiesCache.db: ActivityType 5, 6, 10 y 16, JSON AppId, claves del payload como activeDurationSeconds y las columnas de fecha. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/es/blog/activitiescache-db-location-acquisition https://www.windowstimelineparser.com/es/blog/activitiescache-db-location-acquisition Dónde está ActivitiesCache.db según el tipo de cuenta y cómo adquirirlo con su -wal desde imágenes de disco, KAPE, Velociraptor o un sistema en ejecución. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT https://www.windowstimelineparser.com/es/blog/windows-timeline-forensics-guide https://www.windowstimelineparser.com/es/blog/windows-timeline-forensics-guide Guía completa de análisis forense de Windows Timeline: qué registra ActivitiesCache.db, dónde está, por qué importa el -wal y cómo leerlo en una investigación. Florian Amette Tue, 01 Sep 2026 00:00:00 GMT