Glossary
Análisis forense de .lnk
El análisis de archivos de acceso directo .lnk de Windows como prueba digital, recuperando rutas de destino, marcas de tiempo e identificadores de volumen dejados por la actividad del usuario.
El análisis forense de .lnk consiste en examinar los archivos de acceso
directo de Windows como pruebas. Windows crea automáticamente archivos .lnk
(por ejemplo en Elementos recientes) cuando un usuario abre un documento, y cada
uno registra la ruta de destino, marcas de tiempo MAC, el tamaño del archivo, el
número de serie del volumen y a veces detalles de recursos compartidos de red.
Los investigadores usan estos artefactos para probar que un archivo existió y se
abrió, incluso tras eliminar el original. Analizar el acceso directo del lado del
cliente mantiene inerte cualquier malware mientras lees sus metadatos.