// REFERENCIA
Firma de un log de eventos (EVTX)
Firma (hex): 45 6C 66 46 69 6C 65 00 (ElfFile)
Riesgo medio
Un log de eventos de Windows (.evtx) empieza por 45 6C 66 46 69 6C 65 00 (ElfFile\0). Es la pieza central del análisis forense e IR en Windows: inicios de sesión, procesos y rastros del atacante.
Herramientas relacionadas
Trabaja con esto en:
Relacionados
sqlite
Firma de una base SQLite pcap
Firma de una captura PCAP pcapng
Firma de una captura PCAPNG torrent
Firma de un .torrent eml
Firma de un correo EML woff2
Firma de una fuente WOFF2
Firma de una base SQLite pcap
Firma de una captura PCAP pcapng
Firma de una captura PCAPNG torrent
Firma de un .torrent eml
Firma de un correo EML woff2
Firma de una fuente WOFF2
Firmas verificables con el identificador de magic bytes de CyberEscudo. Contenido educativo.