1. Prueba de Análisis Informático Forense por Jimmy Willer Maco Elera

2. Agenda FIRE 0.3.5b Booteo desde CD Escritorio del fire Montado de discos locales Montado de memorias USB Autospy Hexedit Dcode HstEx V3

3. Ingresando a fire 3.5.0b Insertar el CD y botear el equipo. Escribir un numero del 1 al 5 y presionar <enter>.

4. Escritorio del fire Hacemos clic con el botón derecho para el menú.

5. MenuForensics (Local drives) Mount/unmount local partitions. Monta y desmonta respectivamente las particiones de disco duro en la carpeta /mnt/.

6. MenuForensics (USB drives) Mount/unmount USB 1.1/2 Devices. Monta y desmonta respectivamente los dispositivos de almacenamiento USB según su versión en la carpeta /mnt/.

7. MenuForensics (Autospy) Autospy. Es una aplicación web que puede revisar local o remotamente la estructura de archivos de un sistema, proporcionandonos información detallada.

8. MenuAutospy

9. Autospy en acción Seleccionamos cualquier unidad montada y empezamos el análisis.

10. Autospy en acción Podemos ver tanto el contenido como información detallada de incluso archivos protegidos o eliminados. Calcular el MD5 de todo un disco.

11. FIRE Hexedit Podemos visualizar en contenido de los archivos en formato hexadecimal e incluso podemos modificarlos si tenemos permisos de escritura.

12. DCODE Con esta herramienta podemos descifrar los formatos de fecha de los archivos que se almacenan en los diversos sistemas de archivos.

13. HstEx v3 Busca entradas de las paginas visitadas de los diferentes navegadores en toda una unidad de disco.

14. HstEx v3 Genera un archivo log y un archivo con extensión hstex.

15. Prueba de análisis Informático Forense Gracias Twitter Facebook Blog