Jump Lists
¿Qué es Jump Lists?
Jump ListsArchivos de historial por aplicacion identificados por el AppID de Windows que guardan los archivos y tareas recientes de un usuario, una prueba solida de acceso a archivos ligada a un programa concreto.
Las Jump Lists almacenan los elementos recientes y frecuentes a los que un usuario accede mediante el menu contextual de cada aplicacion en la barra de tareas. Windows mantiene dos repositorios por perfil de usuario: AutomaticDestinations (.automaticDestinations-ms), generado por Windows, y CustomDestinations (.customDestinations-ms), poblado por las aplicaciones. Cada archivo se nombra con el hash del AppID y emplea un contenedor OLE Structured Storage compuesto que envuelve flujos tipo LNK ShellLink con la ruta completa, tiempos MAC, tamano y metadatos de red o volumen. Los forenses los usan para demostrar que un usuario abrio un documento concreto con un programa concreto, recuperar nombres de archivos ya borrados y vincular actividad a una cuenta. El parser estandar es JLECmd.
● Ejemplos
- 01
Probar que confidential.docx se abrio en Microsoft Word por el usuario antes de la exfiltracion.
- 02
Recuperar URLs visitadas en un navegador con historial borrado a traves de la Jump List del navegador.
● Preguntas frecuentes
¿Qué es Jump Lists?
Archivos de historial por aplicacion identificados por el AppID de Windows que guardan los archivos y tareas recientes de un usuario, una prueba solida de acceso a archivos ligada a un programa concreto. Pertenece a la categoría de Forense y respuesta en ciberseguridad.
¿Qué significa Jump Lists?
Archivos de historial por aplicacion identificados por el AppID de Windows que guardan los archivos y tareas recientes de un usuario, una prueba solida de acceso a archivos ligada a un programa concreto.
¿Cómo defenderse de Jump Lists?
Las defensas contra Jump Lists combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.
¿Cuáles son otros nombres para Jump Lists?
Nombres alternativos comunes: JumpLists, AutomaticDestinations, CustomDestinations.