INFOMATICA FORENSE FLISOL 2022

INFOMATICA FORENSE FLISOL 2022

1. Forense Digital

   • El forense digital es la rama de la ciencia forense abarcando la recuperación e investigación de material encontrado en dispositivos digitales,
   • El forense digital es la rama de la ciencia forense abarcando la recuperación e investigación de material encontrado en dispositivos digitales,

2. Laboratorio Forense Digital

   • Hay diferentes equipos son especiales del ámbito forense unas de las cuales tienen diferentes propositos para lo que es forense

3. Software forense

   • Existen algunas herramientas con interfaz grafica
     • - Accessdata, Autopsy , Opentext en case forensic, Magnet ,Shift, El cerebro

4. Hardware forense

   • Estos son equipos forenses especialmente diseñados para este código computador y servidores co grandes capacitades de almacenamiento, replicadores forenses ya que existen diferentes sistemas operativos como celulares, tables, etc.

5. SHIFT

   • La estación de trabajo shift esta constituida de un grupo de herramientas open source libres para respuestas de incidentes y forenses siendo diseñado para realizar exámenes forenses digitales detallados en una diversidad de escenarios.
   • SIFT puede ser utilizado como cualquier suiteide herramientas para respuestas de incidentes y forenses.
   • Características de SIFT
     • Es exitosamente utilizando en respuesta de incidentes y forense digital, y esta disponible libremente como servicio público. Continúa siendo la herramienta open source más popular de este tipo
       • Base Ubuntu LTS 16.04
       • Sistema base de 64bits
       • Mejor utilización de memoria
       • Actualización autónoma de paquetes DFIR y personalizaciones
       • Las ultimas herramientas y técnicas forenses
       • Disponible un appliance VM listo para trabajar en forense

6. Linux

   • Linux cuando hablamos del sistema operativo Linux nos estamos refiriendo a GNU/Linux una combinación del Kernel Linux y utilidades GNU

7. Comandos incluidos en Linux

   • Dd: comando utilizado para copiar desde un archivo o dispositivo de entrada hacia un archivo o dispositivo de salida. Replica sencilla de flujo de bits
   • Sfdisk/fdisk: utilizando para determinar la estructura de un disco
   • Gerp: busca archivos por coincidencia de una expresión o patrón
   • Dispositivo loop: asocia archivos regulares con modos de dispositivos permiten montar una imagen de flujo de bits sin la obligación de reescribir la imagen hacia el disco duro
   • Md4sum/sha1sum: crean hashes MDS o SHA-1, desde un archivo o lista de archivos

Bilder und Dateien der Mindmap