Skip to content
Timelineparser

Series

Comparativas de Windows Timeline

2 posts in this series. Read them in order or jump to any one.

  1. Windows Timeline vs SRUM vs Prefetch vs Jump Lists

    Windows Timeline, SRUM, Prefetch y Jump Lists comparados: qué registra cada uno, dónde está, cuánto dura y qué pregunta forense responde mejor cada artefacto.

  2. Parsers de ActivitiesCache.db comparados: WxTCmd y más

    Comparativa justa de parsers de Windows Timeline: WxTCmd, herramientas de kacos2000, Plaso, Velociraptor, SQL y este parser web, con el manejo del WAL.

All posts in this series

Windows Timeline vs SRUM vs Prefetch vs Jump Lists
Windows Timeline, SRUM, Prefetch y Jump Lists comparados: qué registra cada uno, dónde está, cuánto dura y qué pregunta forense responde mejor cada artefacto.
windows-timelinecomparisonprogram-executiondfir
Parsers de ActivitiesCache.db comparados: WxTCmd y más
Comparativa justa de parsers de Windows Timeline: WxTCmd, herramientas de kacos2000, Plaso, Velociraptor, SQL y este parser web, con el manejo del WAL.
windows-timelineactivitiescachetoolscomparison