practica forense informatica

1. Pr�ctica de Laboratorio N0 1 Msc. Diego Baroja Llanos
Asignatura Datos del alumno Fecha
Inform�tica Legal
Apellidos: Gal�rraga P�rez 13/01/2021
Nombre: Fabricio Xavier
Actividades
Trabajo: Recuperaci�n de ficheros eliminados
El objetivo de esta actividad es ver y entender de manera pr�ctica lo que se ha explicado
para recuperar informaci�n eliminada. Durante el desarrollo de la misma, has de
recuperar de manera manual, tal y como se explica el archivo eliminado dentro de una
partici�n FAT32 y visualizar los metadatos asociados a dicho archivo.
Para realizar la pr�ctica, se puede utilizar el software que crea conveniente, aunque se
recomienda utilizar: AccessData FTK Imager, Winhex y FCiv (o cualquier otro software
que permita el c�lculo de hashes). Para el an�lisis de los metadatos puede utilizar
ExifTool, o la herramienta online Metashield Analyzer1.
Para realizar la pr�ctica se debe hacer lo siguiente:
Calcular el SHA1 del archivo facilitado para realizar la pr�ctica (archivo VHD03.E01).
Para realizar esto se debe abrir el archivo de disco duro entregado, en el programa winhex
1
https://metashieldanalyzer.elevenpaths.com/
Antes de comenzar, es recomendable leer el art�culo How FAT Works. En especial el
apartado FAT Root Folder, donde se explica el esquema utilizado para almacenar las
entradas del directorio ra�z de una partici�n FAT. El art�culo est� disponible en:
http://technet.microsoft.com/es-es/library/CC776720%28v=wS.10%29

2. Pr�ctica de Laboratorio N0 1 Msc. Diego Baroja Llanos
Asignatura Datos del alumno Fecha
Inform�tica Legal
Apellidos: Gal�rraga P�rez 13/01/2021
Nombre: Fabricio Xavier
Datos en el disco
Calcular hash MD5 y SHA-1

3. Pr�ctica de Laboratorio N0 1 Msc. Diego Baroja Llanos
Asignatura Datos del alumno Fecha
Inform�tica Legal
Apellidos: Gal�rraga P�rez 13/01/2021
Nombre: Fabricio Xavier
Resultados
El SHA-1 no coincide

4. Pr�ctica de Laboratorio N0 1 Msc. Diego Baroja Llanos
Asignatura Datos del alumno Fecha
Inform�tica Legal
Apellidos: Gal�rraga P�rez 13/01/2021
Nombre: Fabricio Xavier
Obtener mediante Winhex y haciendo uso de las plantillas incluidas:
Se debe realizar el montaje de la unidad dada en el ejercicio en el sistema, utilizando
AccesData FTK imagen
Se busca la opci�n de montar y se ubica la ruta del archivo de disco duro de la practica

5. Pr�ctica de Laboratorio N0 1 Msc. Diego Baroja Llanos
Asignatura Datos del alumno Fecha
Inform�tica Legal
Apellidos: Gal�rraga P�rez 13/01/2021
Nombre: Fabricio Xavier

6. Pr�ctica de Laboratorio N0 1 Msc. Diego Baroja Llanos
Asignatura Datos del alumno Fecha
Inform�tica Legal
Apellidos: Gal�rraga P�rez 13/01/2021
Nombre: Fabricio Xavier
Comprobar que el montaje se realizo con �xito
Abrir el disco desde el winhex

7. Pr�ctica de Laboratorio N0 1 Msc. Diego Baroja Llanos
Asignatura Datos del alumno Fecha
Inform�tica Legal
Apellidos: Gal�rraga P�rez 13/01/2021
Nombre: Fabricio Xavier
Ventana de trabajo
Recuperar archivo �adrid.jpg

8. Pr�ctica de Laboratorio N0 1 Msc. Diego Baroja Llanos
Asignatura Datos del alumno Fecha
Inform�tica Legal
Apellidos: Gal�rraga P�rez 13/01/2021
Nombre: Fabricio Xavier
Este archivo est�n las soluciones a las preguntas planteadas en este ejercicio
Se encuentra el offset final, para esto se debe dar doble click en el archivo �adrid.jpg, ah�
se muestra un detalle solo del archivo, se copia los caracteres finales para la b�squeda en
la unidad UNIR
Se busca el offset final

9. Pr�ctica de Laboratorio N0 1 Msc. Diego Baroja Llanos
Asignatura Datos del alumno Fecha
Inform�tica Legal
Apellidos: Gal�rraga P�rez 13/01/2021
Nombre: Fabricio Xavier
Recuperar el archivo eliminado.
Se utiliza el programa winhex

10. Pr�ctica de Laboratorio N0 1 Msc. Diego Baroja Llanos
Asignatura Datos del alumno Fecha
Inform�tica Legal
Apellidos: Gal�rraga P�rez 13/01/2021
Nombre: Fabricio Xavier
Se guarda el archivo borrado

11. Pr�ctica de Laboratorio N0 1 Msc. Diego Baroja Llanos
Asignatura Datos del alumno Fecha
Inform�tica Legal
Apellidos: Gal�rraga P�rez 13/01/2021
Nombre: Fabricio Xavier
Calcular el SHA1 del archivo recuperado.

12. Pr�ctica de Laboratorio N0 1 Msc. Diego Baroja Llanos
Asignatura Datos del alumno Fecha
Inform�tica Legal
Apellidos: Gal�rraga P�rez 13/01/2021
Nombre: Fabricio Xavier
Obtener los metadatos asociados al archivo recuperado.

13. Pr�ctica de Laboratorio N0 1 Msc. Diego Baroja Llanos
Asignatura Datos del alumno Fecha
Inform�tica Legal
Apellidos: Gal�rraga P�rez 13/01/2021
Nombre: Fabricio Xavier

14. Pr�ctica de Laboratorio N0 1 Msc. Diego Baroja Llanos
Asignatura Datos del alumno Fecha
Inform�tica Legal
Apellidos: Gal�rraga P�rez 13/01/2021
Nombre: Fabricio Xavier