Descargado 183 veces
Subido porJimmy Elera
Herramientas de analisis Informatico Forense
El documento describe el análisis forense de una memoria SD utilizando las herramientas CAINE y DEFT, incluyendo la instalación, generación de imágenes y verificación de integridad mediante hash. Se detallan los procesos de creación de imágenes y recuperación de archivos eliminados, así como las ventajas y desventajas de cada herramienta. Concluye enfatizando la importancia de los valores de hash para asegurar la integridad de las pruebas digitales.
Herramientas de analisis Informatico Forense
- 1. Análisis Forense deuna Memoria SDpor Jimmy Willer Maco Elera
- 2. AgendaSe usara cainey deft.Instalación de caine.Generación de una imagen (*.dd) con calculo de MD5 y SHA256.CAINE Interface.Ejecución del DEFT desde un live cd.Generación de imágenes con DEFT.
- 3.
- 4.
- 5.
- 6.
- 7.
- 8.
- 9.
- 10.
- 11.
- 12.
- 13.
- 14.
- 15. CAINE: Creando unaimagen
- 16.
- 17.
- 18. CAINE: Calculo deMD5 y SHA1
- 19.
- 20. CAINE: Leyendo unaimagen
- 21. CAINE: imgstatMuestra informacióndel tipo de formato de la imagen (raw) y el tamaño en bytes.
- 22. CAINE: mmlsNos indicadonde se puede comenzar a encontrar la información de las particiones dentro de la imagen. En este caso es 135.
- 23.
- 24. CAINE: fundlRecupera archivoseliminados desde la imagen creada a una carpeta.
- 25.
- 26. Ejecucion de modografico
- 27.
- 28. DEFT: Generación deImagenes
- 29.
- 30.
- 31.
- 32.
- 33.
- 34.
- 35. ConclusionesEl CAINE LiveCD tiene problemas, por eso preferí instalarlo.El Guymager de DEFT es mas reciente que el que viene con CAINE.DEFT es mucho mas liviano sin muchos utilitarios, por lo recomiendo para gente con experiencia en entornos linux.
- 36. ConclusionesLa generación delas imágenes son una forma confiable de preservar la evidencia.Los valores MD5, SHA1, SHA256 sirven para verificar la confiabilidad de las pruebas extraídas de posibles adulteraciones. Son muy importantes al auditar evidencias digitales.
- 37.