https://www.powershellparser.com/es/blog Latest from Blog es Tue, 29 Sep 2026 14:11:26 GMT https://www.powershellparser.com/es/blog/analyze-powershell-logs-in-browser https://www.powershellparser.com/es/blog/analyze-powershell-logs-in-browser Paso a paso: abra registros .evtx de PowerShell, el historial de PSReadLine y las transcripciones en un visor gratuito en el navegador, reconstruya los bloques de script, decodifique comandos codificados y exporte a CSV o JSON. Florian Amette Tue, 08 Sep 2026 00:00:00 GMT https://www.powershellparser.com/es/blog/powershell-transcription-forensics https://www.powershellparser.com/es/blog/powershell-transcription-forensics Cómo se estructuran las transcripciones de PowerShell, qué registra el encabezado, cómo funcionan las marcas de tiempo de los comandos con -IncludeInvocationHeader y cómo investigarlas. Florian Amette Mon, 07 Sep 2026 00:00:00 GMT https://www.powershellparser.com/es/blog/psreadline-consolehost-history-forensics https://www.powershellparser.com/es/blog/psreadline-consolehost-history-forensics Qué registra el archivo de historial de PSReadLine, dónde se encuentra, por qué no tiene marcas de tiempo y cómo usarlo (y cuáles son sus límites) en una investigación. Florian Amette Sun, 06 Sep 2026 00:00:00 GMT https://www.powershellparser.com/es/blog/decode-powershell-encoded-command https://www.powershellparser.com/es/blog/decode-powershell-encoded-command Cómo funcionan -EncodedCommand y las técnicas habituales de ofuscación de PowerShell (base64/UTF-16LE, gzip/deflate, códigos de carácter, concatenación, el operador de formato y las comillas invertidas) y cómo decodificarlas de forma segura. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT https://www.powershellparser.com/es/blog/collect-powershell-logs-transcripts-history https://www.powershellparser.com/es/blog/collect-powershell-logs-transcripts-history Adquiera los registros de eventos de PowerShell, el historial de PSReadLine y las transcripciones desde un host en vivo, una colección de triaje o una imagen de disco, con comandos listos para copiar y los errores más habituales. Florian Amette Fri, 04 Sep 2026 00:00:00 GMT https://www.powershellparser.com/es/blog/powershell-event-logs-forensics-guide https://www.powershellparser.com/es/blog/powershell-event-logs-forensics-guide Un mapa de los event ID forenses de PowerShell en los registros Operational y clásico Windows PowerShell (4104, 4103, 400, 403, 600, 800) y de lo que demuestra cada uno. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT https://www.powershellparser.com/es/blog/powershell-script-block-logging-4104-forensics https://www.powershellparser.com/es/blog/powershell-script-block-logging-4104-forensics Qué registra el event ID 4104, cómo divide Windows los bloques de script largos en varios eventos, por qué aparecen bloques de nivel Warning sin el registro completo y cómo interpretarlo en un caso. Florian Amette Wed, 02 Sep 2026 00:00:00 GMT