Registry Analysis

analyzing-windows-shellbag-artifacts ayuda a analistas DFIR a interpretar artefactos de registro de Windows Shellbag para reconstruir la exploración de carpetas, el acceso a carpetas borradas, el uso de medios extraíbles y la actividad en recursos compartidos de red con SBECmd y ShellBags Explorer. Es una guía práctica de analyzing-windows-shellbag-artifacts para respuesta a incidentes y forense.

analyzing-usb-device-connection-history ayuda a investigar el historial de conexión de dispositivos USB en Windows usando colmenas del registro, registros de eventos y setupapi.dev.log para informática forense digital, trabajo sobre amenazas internas y respuesta a incidentes. Admite reconstrucción de líneas de tiempo, correlación de dispositivos y análisis de evidencias de medios extraíbles.