Este es el segundo trabajo presentado en el primer Curso de Informatica Forense de la Central de Investigacion Forense.

1. Análisis Forense de una Memoria SD por Jimmy Willer Maco Elera

2. Agenda Se usara caine y deft. Instalación de caine. Generación de una imagen (*.dd) con calculo de MD5 y SHA256. CAINE Interface. Ejecución del DEFT desde un live cd. Generación de imágenes con DEFT.

3. Instalación del caine (1)

4. Instalación del caine (2)

5. Instalación del caine (3)

6. Instalación del caine (4)

7. Instalación del caine (5)

8. Instalación del caine (6)

9. Instalación del caine (7)

10. Instalación del caine (8)

11. Instalación finalizada

12. Booteo desde caine

13. Escritorio del caine

14. Montar memoria USB

15. CAINE: Creando una imagen

16. CAINE: Parametros

17. procesando memoria sd

18. CAINE: Calculo de MD5 y SHA1

19. CAINE Interface

20. CAINE: Leyendo una imagen

21. CAINE: imgstat Muestra información del tipo de formato de la imagen (raw) y el tamaño en bytes.

22. CAINE: mmls Nos indica donde se puede comenzar a encontrar la información de las particiones dentro de la imagen. En este caso es 135.

23. CAINE: fsstat

24. CAINE: fundl Recupera archivos eliminados desde la imagen creada a una carpeta.

25. Booteo DEFT Live CD

26. Ejecucion de modo grafico

27. Herramientas DEFT

28. DEFT: Generación de Imagenes

29. DEFT: Parametros GUYMAGER

30. GUYMAGER: Proceso finalizado

31. Archivos generados

32. Archivos de control MD5

33. Archivo de información (1)

34. Archivo de información (2)

35. Conclusiones El CAINE Live CD tiene problemas, por eso preferí instalarlo. El Guymager de DEFT es mas reciente que el que viene con CAINE. DEFT es mucho mas liviano sin muchos utilitarios, por lo recomiendo para gente con experiencia en entornos linux.

36. Conclusiones La generación de las imágenes son una forma confiable de preservar la evidencia. Los valores MD5, SHA1, SHA256 sirven para verificar la confiabilidad de las pruebas extraídas de posibles adulteraciones. Son muy importantes al auditar evidencias digitales.

37. Análisis Informático Forense Gracias Twitter Facebook Blog