https://www.quarantineparser.com/es/blog Latest from Blog es Wed, 30 Sep 2026 00:50:49 GMT https://www.quarantineparser.com/es/blog/collect-quarantine-events-uac-aftermath-velociraptor https://www.quarantineparser.com/es/blog/collect-quarantine-events-uac-aftermath-velociraptor Cómo recopilar QuarantineEventsV2 de macOS, sus archivos -wal y -journal, los xattr de cuarentena y .LastGKReject a mano o con UAC, Aftermath y Velociraptor. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT https://www.quarantineparser.com/es/blog/com-apple-quarantine-xattr-flags https://www.quarantineparser.com/es/blog/com-apple-quarantine-xattr-flags Cómo decodificar un valor com.apple.quarantine: bits como 0083 y 00c3, marca de tiempo hexadecimal, agente y UUID, con fuente y confianza para cada flag. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT https://www.quarantineparser.com/es/blog/kmditemwherefroms-vs-quarantine https://www.quarantineparser.com/es/blog/kmditemwherefroms-vs-quarantine ¿De dónde vino este archivo en un Mac? Lea kMDItemWhereFroms, compárelo con los datos de cuarentena e interprete un atributo de cuarentena ausente. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT https://www.quarantineparser.com/es/blog/lastgkreject-gatekeeper-evidence https://www.quarantineparser.com/es/blog/lastgkreject-gatekeeper-evidence Qué registra .LastGKReject cuando Gatekeeper bloquea un elemento, dónde está, cómo recopilarlo y cómo vincular el rechazo con una descarga. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT https://www.quarantineparser.com/es/blog/macos-download-investigation-walkthrough https://www.quarantineparser.com/es/blog/macos-download-investigation-walkthrough Una intrusión sintética en macOS analizada con Quarantine Parser: cronología, fila borrada recuperada, rechazo de Gatekeeper y AppleDouble en USB. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT https://www.quarantineparser.com/es/blog/quarantineeventsv2-forensics https://www.quarantineparser.com/es/blog/quarantineeventsv2-forensics Qué registra la base QuarantineEventsV2 de macOS: esquema de LSQuarantineEvent, tiempo absoluto de Mac, números de tipo, unión por UUID del xattr y límites. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT https://www.quarantineparser.com/es/blog/recover-deleted-quarantine-events https://www.quarantineparser.com/es/blog/recover-deleted-quarantine-events Cómo sobreviven las filas borradas de QuarantineEventsV2 en freeblocks, freelist, frames WAL y diarios de SQLite, cómo preservarlas y qué prueba recuperarlas. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT