Informática forense – Windows

Análisis forense de ShimCache (AppCompatCache): indicios sobre las aplicaciones ejecutadas

El ShimCache, también conocido como AppCompatCache, es un elemento importante de Windows. Contiene información sobre los archivos ejecutables que ha registrado el sistema operativo y, dependiendo de la versión de Windows, puede proporcionar datos valiosos sobre el uso de los programas. Sin embargo, su relevancia depende del sistema operativo en cuestión y de las circunstancias concretas de cada caso.

Solicitar información sin compromiso

En un análisis forense profesional de Windows, el ShimCache nunca se evalúa de forma aislada. Solo la correlación con elementos como Amcache, los archivos de precarga, el Registro de Windows, los registros de eventos, la Tabla Maestra de Archivos (MFT) y el diario USN permite una reconstrucción técnica fiable.

¿Por qué LanCologne?

Desde su fundación, LanCologne se ha dedicado principalmente a la informática forense profesional. Nuestros empleados cuentan con décadas de experiencia en el ámbito de las tecnologías de la información y prestan apoyo a empresas, abogados, particulares y, con frecuencia, también a los tribunales en la investigación técnica de casos digitales complejos.

El análisis se lleva a cabo, por regla general, exclusivamente sobre una copia forense o una imagen forense. La prueba original permanece intacta y se conserva de forma que se garantice su integridad probatoria.

Nuestros servicios

Analizamos las entradas de ShimCache, evaluamos su relevancia en el sistema Windows correspondiente y comparamos los resultados con otros indicios. Todos los pasos de la investigación se documentan de forma clara y se sitúan en el contexto general de la misma.

Ámbitos de aplicación habituales

Así se lleva a cabo una investigación forense de ShimCache

Tras crear una imagen forense, se extrae el ShimCache de los datos relevantes del sistema y se analiza. A continuación, se lleva a cabo la correlación con otras huellas digitales. Solo entonces se evalúan técnicamente los resultados y se documentan de forma exhaustiva.

¿Por qué es importante el ShimCache?

El ShimCache puede proporcionar indicios sobre programas que han sido registrados por Windows. La posibilidad de deducir a partir de ello si dichos programas se han ejecutado realmente depende del sistema en cuestión y del análisis global de todos los indicios relevantes.

Preguntas frecuentes

LanCologne – Análisis forense de Windows en Colonia

¿Necesita un análisis profesional del ShimCache u otros artefactos de Windows? LanCologne le ayuda a realizar copias de seguridad de pruebas digitales válidas ante los tribunales y a llevar a cabo un análisis objetivo de sistemas Windows complejos.

Ponte en contacto con nosotros ahora