Artículos etiquetados: #windows-notifications

Qué es appdb.dat, qué versiones de Windows lo usan, cómo guarda toasts, iconos y distintivos en bloques fijos y qué se puede extraer de él.

Caso ficticio: lo que la base de notificaciones de un usuario aporta a la cronología de una intrusión: descarga, alerta antivirus, app nueva y chat borrado.

Paso a paso: abre la base de notificaciones de Windows y su -wal en un parser gratuito, prioriza hallazgos, recupera toasts borrados y exporta.

Por qué los toasts descartados y caducados sobreviven en wpndatabase.db, dónde los deja SQLite y cómo recuperarlos sin llevarse sorpresas.

Referencia de campos de la base de notificaciones de Windows: Notification, NotificationHandler, HandlerAssets, WNSPushChannel, FILETIME y el XML del toast.

Dónde está la base de notificaciones en Windows 10 y 11 y cómo adquirirla con su -wal en sistemas en vivo, imágenes, KAPE o Velociraptor.

Qué registra la base de datos de notificaciones de Windows, dónde está, qué demuestra y dónde se queda corta: guía práctica de wpndatabase.db para DFIR.