Ir al contenido


Foto

Alguien sabe de donde saca los datos lastactivityview de nirsoft


  • Por favor identifícate para responder
4 respuestas en este tema

#1 JoAnCa

JoAnCa

    Advanced Member

  • Miembro Platino
  • PipPipPip
  • 775 mensajes
  • LocationPinar del Río, Cuba

Escrito 07 marzo 2017 - 04:51

Hola a todos

Pues quisiera saber la ubicacion de donde saca los datos de la actividad del usuario, la aplicacion lastactivityview de nirsoft, usada para la extracción de evidencia forense en windows.

 

 

LastActivityView: Herramienta desarrollada por Nirsoft que permite al sistema operativo de Windows recopilar información de varias fuentes en un sistema en funcionamiento, y muestra un registro de las acciones realizadas por el usuario y los eventos ocurrió en este equipo.

 

 

Y de encontrar su ubicacion, como obtendria esa informacion con Delphi ?

 

 


  • 0

#2 Agustin Ortu

Agustin Ortu

    Advanced Member

  • Moderadores
  • PipPipPip
  • 831 mensajes
  • LocationArgentina

Escrito 07 marzo 2017 - 05:05

Creo que una posibilidad es usando WMI

 

Material para leer hay bastante:

 

https://theroadtodelphi.com/?s=wmi

http://neftali.clubdelphi.com/?s=wmi


  • 0

#3 JoAnCa

JoAnCa

    Advanced Member

  • Miembro Platino
  • PipPipPip
  • 775 mensajes
  • LocationPinar del Río, Cuba

Escrito 07 marzo 2017 - 05:12

Creo que una posibilidad es usando WMI

 

Material para leer hay bastante:

 

https://theroadtodelphi.com/?s=wmi

http://neftali.clubdelphi.com/?s=wmi

 

Si, WMI pude ser la via de obtener la información, pero ....   Donde esta la información, donde la localizo? :| :s


Editado por JoAnCa, 07 marzo 2017 - 05:15 .

  • 0

#4 enecumene

enecumene

    Webmaster

  • Administrador
  • 7.419 mensajes
  • LocationRepública Dominicana

Escrito 08 marzo 2017 - 06:41

Si, WMI pude ser la via de obtener la información, pero ....   Donde esta la información, donde la localizo? :| :s

 

¿Cual es el objetivo de eso?, aún con saber donde está alojado la información vas a necesitar el uso WMI, sino, no existiera esa herramienta.


  • 0

#5 JoAnCa

JoAnCa

    Advanced Member

  • Miembro Platino
  • PipPipPip
  • 775 mensajes
  • LocationPinar del Río, Cuba

Escrito 08 marzo 2017 - 07:29

¿Cual es el objetivo de eso?, aún con saber donde está alojado la información vas a necesitar el uso WMI, sino, no existiera esa herramienta.

 

Si, se que con WMI se obtiene toda, o casi toda, la informacion de la PC, pero me refiero a que clase y namesapace tengo que usar, pues es inmensa la cantidad de clases que tiene

Ya le he sacado bastante provecho a WMI, pero no encuentro donde esta lo que busco

Quizas este en el registro de windows, si localizo la clave donde está, puedo acceder al Registro por WMI o por otras vias, pero tal vez esté en otro lugar

 

El objetivo de obtener esta información es para agreharselo al software de auditoria informatica, que usa el encargado de la Seguridad Informatica en mi empresa


  • 0




IP.Board spam blocked by CleanTalk.