Artículos etiquetados: #acquisition

Adquirir RecentFileCache.bcf desde sistemas en vivo y offline

Guía práctica para extraer RecentFileCache.bcf en tres entornos: un endpoint Windows 7 en marcha, una imagen forense de disco y una Volume Shadow Copy.

26/5/2026

dfirwindows-forensicsrecentfilecacheacquisition