Fundamentos de la caché de mapas de bits RDP

Qué es la caché de mapas de bits RDP, dónde está, qué muestran sus mosaicos de una sesión remota, cómo fecharla y cómo analizar bcache*.bmc y Cache*.bin.

Dónde se guarda la caché de mapas de bits RDP de cada usuario y cómo recolectarla con PowerShell, KAPE RDPCache, Velociraptor o una imagen de disco.

Estructura byte a byte de la caché RDP: ranuras bcache*.bmc y cabeceras de 20 bytes, RLE entrelazado, profundidades, restos de ranura y Cache*.bin RDP8bmp.

bmc-tools, RdpCacheStitcher y RDP Bitmap Cache Parser frente a frente: qué hace cada uno, cuándo usarlo en un caso y los límites reales de la herramienta web.