CAPITULO 20

CAPITULO 20

1. Herramientas de software

   • EnCase
     • EnCase, es utilizado por innumerables organizaciones para casi cualquier investigación forense informática. EnCase viene integrado con muchas funciones forenses, como búsquedas de palabras clave, búsquedas de correo electrónico y creación de páginas web
   • Forensic ToolKit
     • FTK es aún más fácil de usar, y AccessData ha comenzado una certificación forense, ACE, basada en su software. FTK ha automatizado, en gran medida, el arduo trabajo detrás de escena de configurar búsquedas
   • Device Seizure
     • Paraben, puede ver la mayoría de los dispositivos móviles en el mercado. Con más casos móviles, Device Seizure es una herramienta imprescindible. Puede usarse para acceder y descargar casi toda la información contenida en un dispositivo móvil, como mensajes de texto o datos de usuario, y de manera forense aceptable en los tribunales

2. Herramientas de hardware

   • FRED
     • La estación de trabajo forense del dispositivo de recuperación forense de evidencia Digital tiene una interfaz para todas las ocasiones, y algunas más.
   • WiebeTech Forensic Field Kit
     • este kit de campo tiene las interfaces más populares disponibles, e incluso puede personalizarlo para sus necesidades únicas. Con el kit de campo WiebeTech, puede llevar las piezas más esenciales de su kit de herramientas forenses
   • Logicube
     • Ofrece algunos de los equipos de transferencia de disco a disco y de disco a imagen más rápidos del mercado

3. Laboratorios

   • En el lugar ideal para realizar una investigación, tiene el control absoluto de la seguridad, las herramientas e incluso el entorno físico.
     • Servidor de datos forenses informáticos
       • Un servidor de datos forenses le permite mantener imágenes forenses de manera centralizada, segura y organizada, lo que le permite concentrarse más en analizar casos que en buscarlos
     • Bloqueadores de escritura forenses
       • Se utiliza un bloqueador de escritura para evitar que un sistema operativo realice cambios en los medios originales o sospechosos para evitar borrar o dañar evidencia potencial. Los bloqueadores de escritura de software funcionan a nivel del sistema operativo y son específicos del sistema operativo
         • Digital Intelligence
         • Paraben
         • Wiebetech
     • Equipo de limpieza de medios
       • Los limpiadores de datos forenses aseguran que todavía no haya datos de un caso anterior en los medios. La mayoría de los limpiadores de datos no borran los datos existentes per se, sino que sobrescriben los datos con cadenas binarias aleatorias o un patrón repetitivo de bits
     • Equipo de grabación
       • El uso de equipos de video o audio para grabar aspectos importantes de un caso es una forma útil de grabar permanentemente una vista imparcial de su caso. Con una cámara de video, puede visitar repetidamente la escena del crimen para buscar esa pista que se perdió