Analizadores de Windows.edb: SIDR, ESEDatabaseView y más
Comparativa justa de analizadores del índice de Windows Search: SIDR, WinSearchDBAnalyzer, ESEDatabaseView, esedbexport, sqlite3 y este analizador web.
Artículos etiquetados: #windows-db
Antiforense del índice de Windows Search y sus límites
Cómo se deshabilita, reconstruye, compacta o borra el índice de Windows Search, qué rastro deja cada acción y cómo razonar ante un índice ausente o vacío.
Investigación con el índice de Windows Search: un caso
Una intrusión ficticia en FIN-WKS-07 analizada con el índice de Windows Search: preparación, credenciales borradas, exfiltración por USB y a la nube.
Forense de Windows.db: SQLite, WAL y base gather
El índice de Windows 11 en forense: cómo encajan Windows.db, Windows.db-wal y Windows-gather.db, qué revela el WAL y cómo no destruirlo durante el análisis.
Índice de Windows Search: rastros de archivos borrados
Cómo conserva el índice de Windows Search rutas, metadatos y texto de archivos borrados, y dónde sobrevive cada rastro en Windows.edb y Windows.db.
Propiedades del índice de Windows Search explicadas
System.ItemPathDisplay, System.Search.GatherTime, System.Search.AutoSummary y las demás propiedades de Windows Search que importan en una investigación forense.
Cómo abrir Windows.edb y Windows.db (paso a paso)
Paso a paso: abre y analiza un índice de Windows Search (Windows.edb o Windows.db) en el navegador, interpreta las marcas, filtra y exporta un CSV.
Windows.edb frente a Windows.db: índice de Windows 10 y 11
Cómo pasó el índice de Windows Search del Windows.edb (ESE) de Windows 10 al Windows.db (SQLite) de Windows 11: tablas, estructura, WAL e impacto en DFIR.
¿Dónde está Windows.edb? Ubicación y adquisición
Ubicación de Windows.edb y Windows.db en Windows 10 y 11, qué archivos adjuntos recoger y cómo copiar el índice de Windows Search bloqueado en un sistema vivo.
Análisis forense del índice de Windows Search: guía
Qué registra el índice de Windows Search, dónde están Windows.edb y Windows.db, qué sobrevive al borrado de un archivo y cómo analizar ambos formatos en DFIR.