Está en la página 1de 10

Análisis Comandos registro de Windows:

Según los resultados de los resultados de los comandos volatility a nivel del análisis del registro
de Windows, se tiene lo siguiente:

 El usuario Robert inicio sesión en el sistema al momento de tomar el DUMP de


memoria RAM

También podría gustarte