Skip to content
Search IndexParser

Series

Investigar con el índice de Windows Search

5 posts in this series. Read them in order or jump to any one.

  1. Cómo abrir Windows.edb y Windows.db (paso a paso)

    Paso a paso: abre y analiza un índice de Windows Search (Windows.edb o Windows.db) en el navegador, interpreta las marcas, filtra y exporta un CSV.

  2. Índice de Windows Search: rastros de archivos borrados

    Cómo conserva el índice de Windows Search rutas, metadatos y texto de archivos borrados, y dónde sobrevive cada rastro en Windows.edb y Windows.db.

  3. Investigación con el índice de Windows Search: un caso

    Una intrusión ficticia en FIN-WKS-07 analizada con el índice de Windows Search: preparación, credenciales borradas, exfiltración por USB y a la nube.

  4. Antiforense del índice de Windows Search y sus límites

    Cómo se deshabilita, reconstruye, compacta o borra el índice de Windows Search, qué rastro deja cada acción y cómo razonar ante un índice ausente o vacío.

  5. Analizadores de Windows.edb: SIDR, ESEDatabaseView y más

    Comparativa justa de analizadores del índice de Windows Search: SIDR, WinSearchDBAnalyzer, ESEDatabaseView, esedbexport, sqlite3 y este analizador web.

All posts in this series