Herramientas Forenses

Herramientas Forenses

1. Herramientas encaminadas a la preservación de datos informáticos en su forma origina, mientras se realiza una investigación estructurada recopilando, identificando y validando la información digital con el propósito de reconstruir eventos pasados

2. Ejemplo: Sleuth Kit, Helix, Maltego, and Encase

   • Sleuth Kit® es una colección de herramientas de línea de comandos y una biblioteca C que le permite analizar imágenes de disco y recuperar archivos de ellas Se utiliza detrás de escena en Autopsia y en muchas otras herramientas forenses comerciales y de código abierto
     • La funcionalidad principal de TSK le permite analizar el volumen y los datos del sistema de archivos. La biblioteca se puede incorporar en herramientas forenses digitales más grandes y las herramientas de línea de comandos se pueden usar directamente para encontrar evidencia. Análisis de volumen y sistema de archivos Descargar Documentos Historia Licencias
   • Autopsy® es un programa fácil de usar, basado en GUI que le permite analizar eficientemente los discos duros y los teléfonos inteligentes. Tiene una arquitectura de complemento que le permite encontrar módulos adicionales o desarrollar módulos personalizados en Java o Python.
     • Autopsy® es una plataforma forense digital y una interfaz gráfica para The Sleuth Kit® y otras herramientas forenses digitales. Es utilizado por los examinadores de la ley, militares y corporativos para investigar lo que sucedió en una computadora. Incluso puede usarlo para recuperar fotos de la tarjeta de memoria de su cámara.
       • Autopsy fue diseñada para ser una plataforma de extremo a extremo con módulos que vienen con la configuración original y otros que están disponibles de terceros . Algunos de los módulos proporcionan: Análisis de la línea de tiempo : interfaz gráfica de visualización avanzada de eventos (video tutorial incluido). Hash Filtering: marca los archivos defectuosos conocidos e ignora los buenos conocidos. Búsqueda de palabras clave: búsqueda de palabras clave indexadas para buscar archivos que mencionen términos relevantes. Artefactos web : extraiga el historial, los marcadores y las cookies de Firefox, Chrome e IE. Tallado de datos: recupere archivos borrados del espacio no asignado con PhotoRec Multimedia: extraiga EXIF ​​de imágenes y mire videos. Indicadores de compromiso: escanee una computadora con STIX .

Imágenes y archivos del mapa