https://www.pagefilesysparser.com/es/blog Guides and field notes on Windows pagefile.sys forensics, acquisition, and analysis. es Tue, 26 May 2026 18:32:32 GMT https://www.pagefilesysparser.com/es/blog/carving-registry-hives-from-pagefile https://www.pagefilesysparser.com/es/blog/carving-registry-hives-from-pagefile Cómo identificar bloques regf y hbin en un pagefile de Windows, qué puedes recuperar de ellos y cómo encadenar la salida con RegRipper / hivexsh / Registry Explorer de Eric Zimmerman. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/es/blog/detecting-malware-command-lines-in-pagefile https://www.pagefilesysparser.com/es/blog/detecting-malware-command-lines-in-pagefile Comandos codificados de PowerShell, descargas con certutil, payloads de mshta, abuso de rundll32, squiblydoo con regsvr32 — los patrones de línea de comandos que aparecen en pagefile.sys de Windows y cómo encontrarlos. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/es/blog/encrypting-pagefile-sys https://www.pagefilesysparser.com/es/blog/encrypting-pagefile-sys Windows puede cifrar pagefile.sys con una clave efímera por arranque. Este post explica contra qué protege, contra qué no, cómo interactúa con BitLocker y qué implica para el análisis forense. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/es/blog/finding-credentials-in-pagefile-sys https://www.pagefilesysparser.com/es/blog/finding-credentials-in-pagefile-sys Por qué las credenciales acaban filtrándose al pagefile.sys de Windows, qué formas buscar — contraseñas, bearer tokens, JWTs, NTLM, Kerberos, tokens de CLI de la nube — y cómo las saca a la luz este parser. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/es/blog/how-to-acquire-pagefile-sys https://www.pagefilesysparser.com/es/blog/how-to-acquire-pagefile-sys Métodos prácticos de adquisición del pagefile.sys de Windows — en caliente, sin conexión, desde imágenes de disco y snapshots de VM, con los errores a evitar. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/es/blog/limitations-of-pagefile-analysis https://www.pagefilesysparser.com/es/blog/limitations-of-pagefile-analysis Qué se puede y qué no se puede recuperar de un pagefile de Windows — y por qué la compresión de memoria de Windows 10 cambia las cuentas. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/es/blog/pagefile-forensics-techniques https://www.pagefilesysparser.com/es/blog/pagefile-forensics-techniques Carving por firma, extracción de cadenas y análisis de entropía — las tres técnicas detrás de toda herramienta de análisis de pagefile.sys. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/es/blog/pagefile-vs-hiberfile-vs-swapfile https://www.pagefilesysparser.com/es/blog/pagefile-vs-hiberfile-vs-swapfile Windows tiene tres archivos relacionados con la paginación en la raíz del disco de sistema — pagefile.sys, hiberfil.sys y swapfile.sys. Cada uno contiene datos distintos e importa en distintos momentos de una investigación. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/es/blog/recovering-browser-history-from-pagefile https://www.pagefilesysparser.com/es/blog/recovering-browser-history-from-pagefile Cómo Chrome, Edge y Firefox filtran datos de navegación al pagefile.sys de Windows — y cómo extraer URLs, cookies, búsquedas y valores de autocompletado desde una página carveada. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/es/blog/should-you-delete-pagefile-sys https://www.pagefilesysparser.com/es/blog/should-you-delete-pagefile-sys Desactivar pagefile.sys libera espacio en disco y puede ser un paso de bastionado de seguridad — pero también reduce el rendimiento y rompe los crash dumps. Aquí va una visión forense y operativa de cuándo (no) hacerlo. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/es/blog/volatility-and-pagefile-sys-workflow https://www.pagefilesysparser.com/es/blog/volatility-and-pagefile-sys-workflow Volatility no puede parsear pagefile.sys por sí solo — pero emparejado con un dump de RAM, puede reconstruir el espacio de direcciones virtuales completo, incluyendo páginas paginadas. Aquí va el workflow. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT https://www.pagefilesysparser.com/es/blog/what-is-pagefile-sys https://www.pagefilesysparser.com/es/blog/what-is-pagefile-sys Un recorrido rápido por el pagefile.sys de Windows — por qué existe, qué contiene y por qué los analistas forenses lo aprecian. Pagefile.sys Parser Wed, 20 May 2026 00:00:00 GMT