Mapa del sitio
Todas las páginas de WMI Parser: el analizador del repositorio WMI en el navegador, el blog, la búsqueda y las guías sobre persistencia WMI y CIM.
Inicio
Blog
- SCCM RecentlyUsedApps: evidencia de ejecución en WMI
- Persistencia WMI: checklist de respuesta a incidentes
- SCM Event Log Consumer y BVTConsumer: ¿benignos o no?
- Recuperar persistencia WMI eliminada de OBJECTS.DATA
- Cómo recopilar el repositorio WMI para análisis forense
- Dentro de OBJECTS.DATA: análisis forense del repositorio WMI
- Persistencia WMI por suscripción de eventos, explicada