Skip to content
RecentFileCache

Cyber Experts

A DFIR collective publishing browser-based forensic parsers and field notes on Windows AppCompat artifacts — RecentFileCache.bcf, Amcache, Prefetch, ShimCache — alongside practical incident-response workflows.

WebsiteTwitter
Detectando tampering de RecentFileCache
Cómo los atacantes suprimen, envenenan o limpian RecentFileCache.bcf — y las señales en event log, tareas programadas y sistema de archivos que los pillan en el acto.
dfirwindows-forensicsrecentfilecacheanti-forensics
Triaje: detectar entradas sospechosas en RecentFileCache
Guía práctica de las heurísticas de ruta, peculiaridades de basename y patrones de unidad que convierten una lista de rutas cacheadas en pistas de investigación.
dfirwindows-forensicsrecentfilecachetriage
Validar hallazgos de RecentFileCache: pivotes y falsos positivos
Qué hacer cuando una entrada sospechosa sale a la superficie: cómo confirmar la ejecución, qué cruzar, y los patrones de falso positivo más frecuentes.
dfirwindows-forensicsrecentfilecachevalidation
RecentFileCache vs Amcache vs Prefetch vs ShimCache
Cuatro artefactos Windows de evidence-of-execution lado a lado: qué almacena cada uno, qué no, y cuál abrir primero.
dfirwindows-forensicsevidence-of-executionrecentfilecache