Análisis Forense del Registro de Windows: Archivos NTUSER.DAT y ShellBags

Clase 34 de 49Curso de Informática Forense

Contenido del curso

Etapa II: Preservación

Etapa III: Análisis de Evidencia Pt. 1

Etapa III: Análisis de Evidencia Pt. 2

Resumen

Los Shellbags son llaves de registro que almacenan la configuración de visualización del usuario, es decir, cuando nosotros podemos darle tamaño a los iconos, cambiar colores, entre otras.