Series
Fundamentos de las notificaciones de Windows
4 posts in this series. Read them in order or jump to any one.
- Análisis forense de notificaciones: guía de wpndatabase.db
Qué registra la base de datos de notificaciones de Windows, dónde está, qué demuestra y dónde se queda corta: guía práctica de wpndatabase.db para DFIR.
- wpndatabase.db: ubicación y adquisición
Dónde está la base de notificaciones en Windows 10 y 11 y cómo adquirirla con su -wal en sistemas en vivo, imágenes, KAPE o Velociraptor.
- wpndatabase.db: tablas y columnas explicadas
Referencia de campos de la base de notificaciones de Windows: Notification, NotificationHandler, HandlerAssets, WNSPushChannel, FILETIME y el XML del toast.
- appdb.dat: el antiguo almacén de notificaciones
Qué es appdb.dat, qué versiones de Windows lo usan, cómo guarda toasts, iconos y distintivos en bloques fijos y qué se puede extraer de él.