Blog

Notas sobre el análisis forense de Jump Lists de Windows.

• El formato de archivo AutomaticDestinations-ms explicado

  Referencia a nivel de byte del formato automaticDestinations-ms: contenedor OLE Compound File, flujos LNK numerados y el flujo DestList.

  2026-05-25

• Cómo borrar o eliminar las Jump Lists de Windows

  Tres formas de borrar, eliminar o desactivar las Jump Lists de Windows en Windows 10 y 11, y qué deja atrás cada método a nivel forense.

  2026-05-25

• El formato de archivo CustomDestinations-ms explicado

  Referencia técnica del formato customDestinations-ms: cómo las aplicaciones lo construyen mediante ICustomDestinationList y cómo analizar sus cargas LNK concatenadas.

  2026-05-25

• Análisis forense de Jump Lists: un recorrido práctico DFIR

  Un flujo DFIR reproducible para Jump Lists: rutas de destino, marcas de tiempo de acceso, nombres de host de origen, mapeo de AppID a aplicación y citas con calidad de informe.

  2026-05-25

• Comparativa de herramientas para parsear Jump Lists (2026)

  Comparativa honesta DFIR de JLECmd, Jumplist Explorer, Jumplist-Browser y un Jump List Parser en el navegador.

  2026-05-25

• ¿Qué es una Jump List de Windows? Guía para principiantes

  Una Jump List de Windows es una lista, por aplicación, de los elementos usados recientemente y con frecuencia, accesible desde el menú Inicio y la barra de tareas desde Windows 7.

  2026-05-25

• Dónde almacena Windows los archivos Jump List (Win 7, 10, 11)

  Las rutas exactas en disco de los artefactos Jump List AutomaticDestinations y CustomDestinations en Windows 7, 10 y 11.

  2026-05-25

• Entender las Jump Lists de Windows

  Qué son los artefactos Jump List de Windows, dónde se almacenan en disco y por qué importan en el análisis forense digital y la respuesta a incidentes.

  2026-05-18