Mapa del sitio
Índice completo de RecentFileCache Parser — página de inicio, artículos del blog, series, términos del glosario y páginas legales, en una sola lista.
Inicio
Blog
- La tarea de evaluación de Application Experience: cuándo se escribe el BCF y cuándo se vacía
- El formato de archivo RecentFileCache.bcf, en términos sencillos
- Investigando un host Win7 con el BCF: un breve recorrido
- Límites del BCF: cuándo no te dice nada, y qué usar en su lugar
- RecentFileCache.bcf: el artefacto silencioso que la mayoría de analistas olvida
- RecentFileCache vs AmCache: cuál está en tu host y por qué
- Adquirir RecentFileCache.bcf desde sistemas en vivo y offline
- Detectando tampering de RecentFileCache
- Triaje: detectar entradas sospechosas en RecentFileCache
- Validar hallazgos de RecentFileCache: pivotes y falsos positivos
- Application Experience y ProgramDataUpdater: cómo se llena .bcf
- El formato .bcf, byte a byte
- RecentFileCache vs Amcache vs Prefetch vs ShimCache
- ¿Qué es RecentFileCache.bcf?