WMI Parser — Blog https://www.wmiparser.com/es/blog Latest from Blog es Tue, 29 Sep 2026 14:11:32 GMT SCCM RecentlyUsedApps: evidencia de ejecución en WMI https://www.wmiparser.com/es/blog/sccm-recentlyusedapps-evidence-of-execution https://www.wmiparser.com/es/blog/sccm-recentlyusedapps-evidence-of-execution Leer CCM_RecentlyUsedApps del repositorio WMI: qué programas ejecutó cada usuario, cuándo y cuántas veces, incluidas copias antiguas de OBJECTS.DATA. Florian Amette Tue, 29 Sep 2026 00:00:00 GMT Persistencia WMI: checklist de respuesta a incidentes https://www.wmiparser.com/es/blog/wmi-persistence-investigation-checklist https://www.wmiparser.com/es/blog/wmi-persistence-investigation-checklist Checklist paso a paso para la persistencia WMI: consultas en vivo, el repositorio, eventos 5860 y 5861, Sysmon 19-21, evidencias de ejecución y limpieza segura. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT SCM Event Log Consumer y BVTConsumer: ¿benignos o no? https://www.wmiparser.com/es/blog/scm-event-log-consumer-bvtconsumer https://www.wmiparser.com/es/blog/scm-event-log-consumer-bvtconsumer Las dos suscripciones WMI que incluye Windows, SCM Event Log y BVTFilter/BVTConsumer: qué contienen, por qué son inofensivas y cómo se abusa de sus nombres. Florian Amette Sat, 26 Sep 2026 00:00:00 GMT Recuperar persistencia WMI eliminada de OBJECTS.DATA https://www.wmiparser.com/es/blog/recover-deleted-wmi-persistence https://www.wmiparser.com/es/blog/recover-deleted-wmi-persistence Por qué los filtros, consumidores y enlaces WMI eliminados sobreviven en OBJECTS.DATA, índice frente a carving, y python-cim frente a PyWMIPersistenceFinder. Florian Amette Fri, 25 Sep 2026 00:00:00 GMT Cómo recopilar el repositorio WMI para análisis forense https://www.wmiparser.com/es/blog/collect-wmi-repository https://www.wmiparser.com/es/blog/collect-wmi-repository Dónde está el repositorio WMI y cómo copiar OBJECTS.DATA, INDEX.BTR y los archivos MAPPING de forma segura: instantánea, KAPE, Velociraptor o imagen. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT Dentro de OBJECTS.DATA: análisis forense del repositorio WMI https://www.wmiparser.com/es/blog/wmi-repository-objects-data-forensics https://www.wmiparser.com/es/blog/wmi-repository-objects-data-forensics Cómo almacena objetos el repositorio CIM de WMI: páginas de OBJECTS.DATA, claves de INDEX.BTR, los tres archivos MAPPING, clases, instancias y hashes. Florian Amette Wed, 23 Sep 2026 00:00:00 GMT Persistencia WMI por suscripción de eventos, explicada https://www.wmiparser.com/es/blog/wmi-event-subscription-persistence https://www.wmiparser.com/es/blog/wmi-event-subscription-persistence Cómo funciona la persistencia WMI: __EventFilter, consumidores de eventos y __FilterToConsumerBinding, dónde se almacenan y cómo encontrarlos. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT