FSEvents Parser — Blog https://www.fseventsparser.com/es/blog Latest from Blog es Wed, 30 Sep 2026 00:50:48 GMT Adquirir .fseventsd: tar, UAC, Aftermath, Velociraptor https://www.fseventsparser.com/es/blog/collect-fseventsd-tar-uac-velociraptor https://www.fseventsparser.com/es/blog/collect-fseventsd-tar-uac-velociraptor Cómo recopilar los registros FSEvents de macOS sin perder sus fechas de modificación: un comando tar, perfiles UAC, Aftermath, Velociraptor e imágenes. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Investigación con FSEvents: exfiltración en un Mac https://www.fseventsparser.com/es/blog/fsevents-exfiltration-walkthrough https://www.fseventsparser.com/es/blog/fsevents-exfiltration-walkthrough Una intrusión ficticia en macOS reconstruida solo con FSEvents: una descarga, un LaunchAgent, Acceso total al disco, una carpeta oculta, un USB y la limpieza. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Formato de archivo FSEvents: páginas 1SLD, 2SLD y 3SLD https://www.fseventsparser.com/es/blog/fsevents-file-format-1sld-2sld-3sld https://www.fseventsparser.com/es/blog/fsevents-file-format-1sld-2sld-3sld Estructura en disco de los logs .fseventsd de macOS: archivos gzip, cabeceras de página DLS, campos por versión y cómo tratar datos truncados o dañados. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Flags de FSEvents explicados: cada bit, decodificado https://www.fseventsparser.com/es/blog/fsevents-flags-explained https://www.fseventsparser.com/es/blog/fsevents-flags-explained Todos los bits de flags de FSEvents en disco con su valor, sus nombres en FSEventsParser y mac_apt, y cómo leer Created, Renamed, ItemCloned o EndOfTransaction. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Forense de FSEvents en macOS: qué prueba .fseventsd https://www.fseventsparser.com/es/blog/fsevents-forensics-guide https://www.fseventsparser.com/es/blog/fsevents-forensics-guide Qué registra FSEvents en macOS, dónde está .fseventsd, qué puede y qué no puede probar, y cómo leerlo sin marcas de tiempo exactas. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Cómo datar registros FSEvents sin marcas de tiempo https://www.fseventsparser.com/es/blog/fsevents-timestamps-time-windows https://www.fseventsparser.com/es/blog/fsevents-timestamps-time-windows FSEvents no guarda horas. Cómo construir ventanas temporales fiables con las mtimes de .fseventsd, fseventsd-uuid y rutas fechadas, y cuándo fallan. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT