Blog

Notas sobre el análisis forense de Jump Lists de Windows.

• AppID de Jump List: qué son y cómo resolver una

  El AppID es el nombre de archivo de la Jump List, y es un hash, no un nombre. Cómo se deriva el CRC-64, por qué se resuelve por tabla de búsqueda y no por cálculo, y qué vale un AppID desconocido en una investigación.

  2026-06-15

• Las Jump Lists desde el lado del atacante: reconocimiento, suplantación, limpieza

  Lo que un adversario hace realmente con las Jump Lists. Leerlas para fijar objetivos, plantar entradas engañosas, los límites de usarlas para persistencia, y qué deja cada movimiento para el defensor.

  2026-06-15

• Reconstruir una línea de tiempo de Jump List cuando alguien intentó ocultarla

  Cómo reconstruir una línea de tiempo defendible a partir del orden MRU de DestList, y cómo reconocer entradas eliminadas, marcas temporales falsificadas y una Jump List borrada por lo que realmente son.

  2026-06-15

• Jump Lists vs ShellBags vs Prefetch: qué artefacto responde a qué

  Tres preguntas distintas, tres artefactos distintos. La guía de un analista de campo sobre qué prueban las Jump Lists, las ShellBags, el Prefetch y los archivos LNK recientes, dónde se solapan y dónde cada uno es ciego.

  2026-06-15

• Parsear AutomaticDestinations en Python a las malas

  Abrir el archivo compuesto OLE, recorrer el flujo DestList, decodificar los LNK incrustados y convertir el FILETIME, con las trampas de divergencia de versión y de bloqueo que rompen los scripts ingenuos.

  2026-06-15

• El formato de archivo AutomaticDestinations-ms explicado

  Una referencia a nivel de byte del formato automaticDestinations-ms: contenedor OLE Compound File, flujos LNK numerados y el flujo DestList.

  2026-05-25

• Cómo borrar o eliminar las Jump Lists de Windows

  Tres formas de borrar, eliminar o desactivar las Jump Lists de Windows en Windows 10 y 11, y lo que cada método deja realmente en términos forenses.

  2026-05-25

• El formato de archivo CustomDestinations-ms explicado

  Una referencia técnica para el formato customDestinations-ms: cómo las aplicaciones lo construyen mediante ICustomDestinationList y cómo parsear sus cargas LNK concatenadas.

  2026-05-25

• Análisis forense de Jump Lists: una guía práctica de DFIR

  Un flujo de trabajo DFIR reproducible para Jump Lists: rutas de destino, marcas temporales de acceso, hostnames de origen, mapeo de AppID a aplicación y citas de calidad para informes.

  2026-05-25

• Herramientas de parser de Jump List comparadas (2026)

  Una comparación de un profesional DFIR entre JLECmd, JumpListExplorer, Jumplist-Browser y un parser de Jump List en navegador.

  2026-05-25

• ¿Qué es una Jump List de Windows? Una guía para principiantes

  Una Jump List de Windows es una lista por aplicación de elementos usados recientemente y con frecuencia, mostrada desde el menú Inicio y la barra de tareas desde Windows 7.

  2026-05-25

• Dónde almacena Windows los archivos de Jump List (Win 7, 10, 11)

  Las rutas exactas en disco para los artefactos Jump List AutomaticDestinations y CustomDestinations en Windows 7, 10 y 11.

  2026-05-25

• Entendiendo las Jump Lists de Windows

  Qué son los artefactos de Jump List de Windows, dónde residen en disco y por qué importan para la forense digital y la respuesta a incidentes.

  2026-05-18