Análisis de Archivos Prefetch en Windows para Investigación Forense

Clase 36 de 49Curso de Informática Forense

Contenido del curso

Etapa II: Preservación

Etapa III: Análisis de Evidencia Pt. 1

Etapa III: Análisis de Evidencia Pt. 2

Resumen

Prefetching:

  • Estrategia para acelerar la carga de aplicaciones.
  • Archivos con información relacionada a la aplicación.
  • Se generan y actualizan cuando se ejecuta un proceso.