Informatica Forense

Indice

1. Introducción
2. Obteniendo datos volátiles
3. Obteniendo datos no volátiles
4. Clonando el disco
5. Referencias

Leer todo el contenido…

Continuamos con la segunda parte del articulo sobre la metodología básica para realizar un análisis forense, si no has leído la primera parte, puedes verla aquí.

Adquisición:

En esta segunda fase, procedemos a ejecutar los 3 pasos que visualizamos en el gráfico anterior para adquirir la evidencia sin alterarla o dañarla, se autentica que la informacion de la evidencia sea igual a la original.

Se debe definir los equipos y herramientas determinadas para llevar a cabo la investigación. Lograr un entorno de trabajo adecuado para el análisis y la investigación.

Leer todo el contenido…

En este articulo describiremos de forma practica, como utilizar una Metodología de Análisis forense para responder a un incidente.

Identificación:

Leer todo el contenido…

No soy de profesion abogado y posiblemente en algunos casos, no haga uso exactos de los terminos tecnico-legales de un tema que quisiera referirme basado en mi experiencia de aproximadamente 10 años, como Perito, Consultor  Tecnico y como Auditor de profesion, respecto a los ultimos acontencimientos que van dandose con mayor frecuencia como son los embargos y las requisas de tecnologia de almacenamiento digital de informacion (PC, Portatiles, Celulares, etc.) que son realizadas ya sea por instrucciones de un JUEZ o de un FISCAL.

Leer todo el contenido…

NetworkMiner es una herramienta forense de análisis de redes para Windows (posible emulación en GNU/Linux con Wine).  El propósito de NetworkMiner es recolectar información (como evidencia forense) sobre los hosts de la red en vez de recoger información concerniente al tráfico de la red. Puede ser usado como esnifer pasivo/herramienta de captura de paquetes con el objetivo de detectar detalles específicos del host como  sistemas operativo, hostname, sesiones, etc. sin generar ningún tráfico en la red.

Leer todo el contenido…