https://www.logfileparser.com/es/blog Latest from Blog es Sun, 27 Sep 2026 20:44:11 GMT https://www.logfileparser.com/es/blog/logfile-parser-comparison https://www.logfileparser.com/es/blog/logfile-parser-comparison Comparativa de herramientas para el $LogFile de NTFS: LogFileParser, NTFS Log Tracker, mala, dfir_ntfs, ntfstool, MFTECmd y un parser web. Cuándo usar cada una. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT https://www.logfileparser.com/es/blog/logfile-limitations https://www.logfileparser.com/es/blog/logfile-limitations Retención real del $LogFile de NTFS y sus otros puntos ciegos: sin reloj, sin nombres, solo metadatos, reescrito por chkdsk o ntfs-3g, parsers discrepantes. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT https://www.logfileparser.com/es/blog/logfile-investigation-walkthrough https://www.logfileparser.com/es/blog/logfile-investigation-walkthrough Una intrusión ficticia en FIN-WKS-07 resuelta con el $LogFile de NTFS: cuenta falsa, herramientas, binario antedatado, rclone, una nota borrada y el informe. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT https://www.logfileparser.com/es/blog/logfile-restart-area-lsn https://www.logfileparser.com/es/blog/logfile-restart-area-lsn En las páginas de reinicio del $LogFile de NTFS: campos del área de reinicio, registro de cliente NTFS, checkpoints y cómo pasar un LSN a un desplazamiento. Florian Amette Sat, 19 Sep 2026 00:00:00 GMT https://www.logfileparser.com/es/blog/logfile-version-1-1-vs-2-0 https://www.logfileparser.com/es/blog/logfile-version-1-1-vs-2-0 Formatos 1.1 y 2.0 del diario NTFS: páginas de cola frente a 32 páginas rápidas, inicio del área circular, capturas en vivo y qué debe hacer un parser. Florian Amette Thu, 17 Sep 2026 00:00:00 GMT https://www.logfileparser.com/es/blog/logfile-deleted-files-evidence https://www.logfileparser.com/es/blog/logfile-deleted-files-evidence Qué conserva el $LogFile de NTFS tras un borrado: nombre, carpeta, entrada MFT, fechas, tamaños, data runs y a veces contenido. Cómo hallarlo y sus límites. Florian Amette Tue, 15 Sep 2026 00:00:00 GMT https://www.logfileparser.com/es/blog/detect-timestomping-logfile https://www.logfileparser.com/es/blog/detect-timestomping-logfile Cómo delata el $LogFile el timestomping: valores de $STANDARD_INFORMATION antes y después, $SI frente a $FN, cuatro indicios, falsos positivos y cómo confirmar. Florian Amette Sat, 12 Sep 2026 00:00:00 GMT https://www.logfileparser.com/es/blog/logfile-redo-undo-operations https://www.logfileparser.com/es/blog/logfile-redo-undo-operations La cabecera de un registro del diario NTFS byte a byte, los 38 opcodes redo/undo, cuáles importan en forense y cómo se ven creación, borrado y renombrado. Florian Amette Thu, 10 Sep 2026 00:00:00 GMT https://www.logfileparser.com/es/blog/how-to-analyze-ntfs-logfile https://www.logfileparser.com/es/blog/how-to-analyze-ntfs-logfile Un recorrido práctico: cargar $LogFile y $MFT en un analizador web, leer la cabecera, priorizar eventos marcados, revisar los bytes redo/undo y exportar. Florian Amette Tue, 08 Sep 2026 00:00:00 GMT https://www.logfileparser.com/es/blog/acquire-ntfs-logfile https://www.logfileparser.com/es/blog/acquire-ntfs-logfile Copiar el $LogFile bloqueado de NTFS y su $MFT: comandos de KAPE, Velociraptor, FTK Imager, RawCopy, icat y ntfscat, y comprobaciones de que la copia sirve. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT https://www.logfileparser.com/es/blog/logfile-vs-usnjrnl-vs-mft https://www.logfileparser.com/es/blog/logfile-vs-usnjrnl-vs-mft $LogFile, $UsnJrnl:$J y $MFT comparados desde el diario de transacciones: qué registra cada uno, cuánto abarca, qué solo prueba el $LogFile y cómo cruzarlos. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT https://www.logfileparser.com/es/blog/ntfs-logfile-forensics-guide https://www.logfileparser.com/es/blog/ntfs-logfile-forensics-guide Qué registra el $LogFile de NTFS, cómo funcionan sus páginas y registros redo/undo, qué demuestra en una investigación, cómo adquirirlo y dónde se queda corto. Florian Amette Tue, 01 Sep 2026 00:00:00 GMT