USB Forensics — Blog https://www.usbforensics.com/es/blog Latest from Blog es Tue, 29 Sep 2026 14:11:32 GMT Investigar una exfiltración por USB: un caso práctico https://www.usbforensics.com/es/blog/usb-exfiltration-investigation-walkthrough https://www.usbforensics.com/es/blog/usb-exfiltration-investigation-walkthrough Una intrusión ficticia analizada con USB Forensics: localizar la memoria, confirmar cuándo se conectó, atribuir la cuenta y listar los archivos copiados. Florian Amette Sat, 26 Sep 2026 00:00:00 GMT ¿Qué archivos se abrieron desde una memoria USB? LNK y más https://www.usbforensics.com/es/blog/link-files-to-usb-lnk-jumplists-shellbags https://www.usbforensics.com/es/blog/link-files-to-usb-lnk-jumplists-shellbags Vincula accesos directos, Jump Lists, ShellBags y eventos 4663 con un dispositivo USB físico mediante números de serie, letras de unidad y horas. Florian Amette Fri, 25 Sep 2026 00:00:00 GMT setupapi.dev.log: la primera conexión de un dispositivo USB https://www.usbforensics.com/es/blog/setupapi-dev-log-usb-first-install https://www.usbforensics.com/es/blog/setupapi-dev-log-usb-first-install Cómo leer las secciones de instalación de setupapi.dev.log, convertir su hora local a UTC y compararla con la primera instalación del registro. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT Partition/Diagnostic 1006: conexiones USB y números de serie https://www.usbforensics.com/es/blog/partition-diagnostic-1006-volume-serial https://www.usbforensics.com/es/blog/partition-diagnostic-1006-volume-serial El evento 1006 de Microsoft-Windows-Partition/Diagnostic registra cada disco USB con modelo, serie y VBR. Cómo leerlo y obtener el número de serie del volumen. Florian Amette Wed, 23 Sep 2026 00:00:00 GMT USBSTOR: números de serie y marcas de tiempo 0064–0067 https://www.usbforensics.com/es/blog/usbstor-registry-key-forensics https://www.usbforensics.com/es/blog/usbstor-registry-key-forensics Cómo leer Enum\USBSTOR y Enum\USB en el hive SYSTEM: fabricante, producto, número de serie, IDs generados por Windows, ContainerID y marcas de tiempo. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT Recopilar artefactos USB con KAPE, Velociraptor o PowerShell https://www.usbforensics.com/es/blog/collect-usb-artifacts-kape-velociraptor https://www.usbforensics.com/es/blog/collect-usb-artifacts-kape-velociraptor Qué recopilar para una investigación USB en Windows — hives, setupapi.dev.log, registros de eventos, archivos de usuario — y los pasos exactos. Florian Amette Mon, 21 Sep 2026 00:00:00 GMT Análisis forense de dispositivos USB en Windows: el mapa https://www.usbforensics.com/es/blog/usb-device-forensics-windows-guide https://www.usbforensics.com/es/blog/usb-device-forensics-windows-guide Todos los artefactos de Windows que registran una memoria USB — registro, setupapi.dev.log, eventos, LNK, Jump Lists, ShellBags — y cómo vincularlos. Florian Amette Sun, 20 Sep 2026 00:00:00 GMT