Skip to content
RecentFileCache

Parser RecentFileCache.bcf, en tu navegador.

Suelta un archivo RecentFileCache.bcf de Windows 7 e inspecciona las rutas en caché. El análisis se ejecuta 100 % localmente vía WebAssembly — la evidencia nunca sale de tu equipo.

Parser RecentFileCache

Analiza un archivo Windows RecentFileCache.bcf completamente en tu navegador.

Open — RecentFileCache.bcf

Suelta aquí un archivo RecentFileCache.bcf, o haz clic para elegir uno.

El análisis se ejecuta 100 % en el cliente vía WebAssembly. El archivo nunca se sube.

Esperando un archivo…

Blog

Leer el blog
La tarea de evaluación de Application Experience: cuándo se escribe el BCF y cuándo se vacía
El ciclo de vida del BCF depende de una única tarea programada. Entiende cuándo se ejecuta ProgramDataUpdater, cuándo vacía el archivo y cómo detectar un appraiser deshabilitado.
recentfilecachescheduled-tasksdfirwindows-forensics
El formato de archivo RecentFileCache.bcf, en términos sencillos
El formato BCF es una cabecera, una lista de rutas UTF-16LE con prefijo de longitud, y se acabó. Aquí está lo que significa cada byte y por qué nada ha cambiado desde 2009.
recentfilecachefile-formatdfirwindows-forensics
Investigando un host Win7 con el BCF: un breve recorrido
Un endpoint Win7 marcado por el SOC, 14 rutas en el BCF, tres dignas de una segunda mirada. Una cadena de corroboración realista y cuánto contribuyó realmente el BCF.
recentfilecachedfircase-studywindows-forensics