Blog
Notas sobre el análisis forense de Jump Lists de Windows.
El formato de archivo AutomaticDestinations-ms explicado
Referencia a nivel de byte del formato automaticDestinations-ms: contenedor OLE Compound File, flujos LNK numerados y el flujo DestList.
2026-05-25
Cómo borrar o eliminar las Jump Lists de Windows
Tres formas de borrar, eliminar o desactivar las Jump Lists de Windows en Windows 10 y 11, y qué deja atrás cada método a nivel forense.
2026-05-25
El formato de archivo CustomDestinations-ms explicado
Referencia técnica del formato customDestinations-ms: cómo las aplicaciones lo construyen mediante ICustomDestinationList y cómo analizar sus cargas LNK concatenadas.
2026-05-25
Análisis forense de Jump Lists: un recorrido práctico DFIR
Un flujo DFIR reproducible para Jump Lists: rutas de destino, marcas de tiempo de acceso, nombres de host de origen, mapeo de AppID a aplicación y citas con calidad de informe.
2026-05-25
Comparativa de herramientas para parsear Jump Lists (2026)
Comparativa honesta DFIR de JLECmd, Jumplist Explorer, Jumplist-Browser y un Jump List Parser en el navegador.
2026-05-25
¿Qué es una Jump List de Windows? Guía para principiantes
Una Jump List de Windows es una lista, por aplicación, de los elementos usados recientemente y con frecuencia, accesible desde el menú Inicio y la barra de tareas desde Windows 7.
2026-05-25
Dónde almacena Windows los archivos Jump List (Win 7, 10, 11)
Las rutas exactas en disco de los artefactos Jump List AutomaticDestinations y CustomDestinations en Windows 7, 10 y 11.
2026-05-25
Entender las Jump Lists de Windows
Qué son los artefactos Jump List de Windows, dónde se almacenan en disco y por qué importan en el análisis forense digital y la respuesta a incidentes.
2026-05-18