Foro de elhacker.net

Hola a todo el foro de seguridad  ;D, les traigo una pregunta  :-[
estaba siguiendo el tutorial que hay en esta comunidad de Informatica forense

http://www.elhacker.net/InfoForenseWindows2.html (http://www.elhacker.net/InfoForenseWindows2.html)

Despues de haber bajado el programa rifiuti.exe
intento acceder a la ruta donde se encuentra info2

que supuestamente seria aca:


y me responde que no se puede encontrar la ruta :S

alguien sabe a que se debe esto ?

muchas gracias :)  ;D

Ese número largo que te aparece ahí es tu SID, en el tutorial que comentas aparece el que tenía Silverhack, pero tu en tu cuenta tendrás otro.

Para conseguir el SID de la manera fácil ... PsGetSid (http://technet.microsoft.com/en-us/sysinternals/bb897417.aspx)
Por otra parte, creo que esto (http://foro.elhacker.net/seguridad/notas_sobre_la_papelera_de_windows_y_el_malware-t271515.0.html) también te puede ser útil :P

Saludos

si, o puedes directamente ir a la carpeta recicler si tienes un solo usuario, será solo una carpeta la que hayñ en recicler.
herramientas>opciones de carpeta>ver>
mostrar todos los archivos y carpetas ocultos=on
ocultar los archivos protegidos del sistema operativo  recomendado=off
click en aceptar.
luego, entra a mi pc>c>recicler
nota:
explorer.exe no muestra ni  desktop.ini ni info2, pero otros  gestores de ficheros como winrar si lo hacen.
saludos!

Bueno, también tienes la opción de moverte a la carpeta Recycler y cuando estes en el directorio escribir cd S y presionar tabulador :xD

Saludos

Muchas gracias, es lo que necesitaba saber, un saludo :)