Análisis forense básico en sistemas Windows

Excelente, bueno y practico

Taller muy bueno, se agradecería que dejaras un enlace con un archivo comprimido donde estuvieran todas las herramientas que muestras en el taller, por lo demás genial, tuve una duda sobre donde aparecían los archivos .sys después de copiarlos con shadow copy (los cuales guardé en una carpeta llamada evidencias en el escritorio) , pero luego con disk investigator, pude observar que los archivos si estaban dentro de la carpeta y puede obtener el hash para guardarlo en un archivo .txt junto al archivo pagefile.sys. ¡gracias por tu tiempo y dedicación jordi! un cordial saludo, alejandro.