Análisis Forense en Windows - ADS, prefetch y timestamps MACE (Análisis Forense 2.2)

En el minuto 7:20
ACLARACIÓN: Los ADS aparecen en el MFT como streams de datos, comparten los timestamps MACE con el fichero sobre el que se hace el ADS.
Los ADS tienen timestamps MACE, pero los que comparten con el fichero o directorio al que pertenecen, no tienen timestamps propios.
Enlace a la presentación: drive.google.c...
Este vídeo es parte de un curso del módulo Análisis Forense Informático del curso de especialización de Ciberseguridad. Para acceder al curso completo las listas de reproducción están en:
/ @imesinet

[@luismc632]

gracias por compartir :D

[@imesinet]

En el minuto 7:20
ACLARACIÓN: Los ADS aparecen en el MFT como streams de datos, comparten los timestamps MACE con el fichero sobre el que se hace el ADS.
Los ADS tienen timestamps MACE, pero los que comparten con el fichero o directorio al que pertenecen, no tienen timestamps propios.