Artículos etiquetados: #dfir

Caso ficticio: lo que la base de notificaciones de un usuario aporta a la cronología de una intrusión: descarga, alerta antivirus, app nueva y chat borrado.

Paso a paso: abre la base de notificaciones de Windows y su -wal en un parser gratuito, prioriza hallazgos, recupera toasts borrados y exporta.

Dónde está la base de notificaciones en Windows 10 y 11 y cómo adquirirla con su -wal en sistemas en vivo, imágenes, KAPE o Velociraptor.

Qué registra la base de datos de notificaciones de Windows, dónde está, qué demuestra y dónde se queda corta: guía práctica de wpndatabase.db para DFIR.