Skip to content
USBForensics

Artículos etiquetados: #event-logs

← Volver a los artículos
Partition/Diagnostic 1006: conexiones USB y números de serie
El evento 1006 de Microsoft-Windows-Partition/Diagnostic registra cada disco USB con modelo, serie y VBR. Cómo leerlo y obtener el número de serie del volumen.
usb-forensicsevent-logsvolume-serial-number
Análisis forense de dispositivos USB en Windows: el mapa
Todos los artefactos de Windows que registran una memoria USB — registro, setupapi.dev.log, eventos, LNK, Jump Lists, ShellBags — y cómo vincularlos.
usb-forensicsregistryevent-logsdfir