Series
Investigar con la caché de mapas de bits RDP
3 posts in this series. Read them in order or jump to any one.
- Cómo analizar la caché de mapas de bits RDP en el navegador
Paso a paso: cargue bcache*.bmc y Cache*.bin en un parser gratuito en el navegador, haga triaje, arme un collage, reconstruya una pantalla y exporte.
- Reconstruir pantallas RDP con los mosaicos de la caché
Por qué un collage de caché RDP se alinea en unas zonas y se desplaza en otras, cómo elegir su ancho y cómo rehacer una pantalla mosaico a mosaico.
- Movimiento lateral por RDP: artefactos del equipo de origen
Qué artefactos del equipo de origen RDP muestran adónde y cuándo se conectó un usuario, y cómo usarlos para fechar y atribuir lo que muestra la caché.