Investigación con el índice de Windows Search: un caso
Una intrusión ficticia en FIN-WKS-07 analizada con el índice de Windows Search: preparación, credenciales borradas, exfiltración por USB y a la nube.
Artículos etiquetados: #deleted-files
Índice de Windows Search: rastros de archivos borrados
Cómo conserva el índice de Windows Search rutas, metadatos y texto de archivos borrados, y dónde sobrevive cada rastro en Windows.edb y Windows.db.