ShellBagsView

ShellBagsView es una utilidad de NirSoft que recupera y muestra información almacenada en la base de datos ShellBags de Windows. Esta base de datos conserva detalles sobre vistas y posiciones de carpetas, incluyendo aquellas que han sido eliminadas o ya no están accesibles en el sistema.

★★★★★

5.0(1 valoraciones)

• Recuperación de datos ShellBags. La herramienta extrae información de las entradas ShellBags del registro de Windows, mostrando detalles sobre carpetas locales, de red y dispositivos externos que el sistema ha interactuado.
• Visualización de propiedades de carpetas. Muestra atributos como nombre de la carpeta, ruta completa, fecha de modificación, tamaño, y atributos específicos de visualización utilizados por el Explorador de Windows.
• Identificación de carpetas eliminadas. Puede revelar información sobre directorios que han sido borrados del sistema pero cuyos datos de configuración permanecen en el registro.
• Análisis forense digital. Proporciona datos valiosos para investigaciones, mostrando historial de acceso a carpetas incluso cuando los contenidos han sido eliminados.
• Exportación de resultados. Permite guardar la información recuperada en varios formatos como texto, HTML, XML o CSV para su posterior análisis o documentación.
• Filtrado avanzado. Incluye opciones para filtrar resultados basados en diferentes criterios como tipo de carpeta, ruta específica o intervalo de fechas.
• Interfaz de línea de comandos. Soporte para ejecución mediante parámetros de comandos, facilitando la automatización de tareas y su integración en scripts.
• Modo de portabilidad. La aplicación no requiere instalación y puede ejecutarse directamente desde un dispositivo USB o carpeta local.
• Compatibilidad con Windows. Funciona en múltiples versiones del sistema operativo Windows, desde Windows XP hasta Windows 11.
• Información de slots MFT. Para volúmenes NTFS, muestra números de secuencia MFT que pueden correlacionarse con registros en el sistema de archivos.
• Detección de dispositivos USB. Identifica y muestra información sobre carpetas accedidas en dispositivos de almacenamiento USB conectados al sistema.
• Visualización de carpetas de red. Recupera detalles sobre recursos de red y carpetas compartidas a las que el usuario ha accedido.

ShellBagsView fue desarrollado por Nir Sofer, fundador de NirSoft. La utilidad fue creada alrededor de 2009 como parte de una suite de herramientas de diagnóstico y recuperación de información. El programa está escrito principalmente en C++ y aprovecha las API de Windows para acceder a las estructuras de datos del registro.

Alternativas a ShellBagsView: