Informática Forense - created from Mind Map

Página 1

Elementos forenses

¿Qué es?

Proceso

Tipos de investigaciones forenses

Datos/Archivos eliminados

Archivos ocultos

Logs/Bitacoras

Correos

Coockies

Metadatos

Herramientas del sistema

Eliminar o borrar los datos consiste simplemente en hacer que los datos ya no sean visibles para la aplicación o el usuario final.

La destrucción de datos consiste fundamentalmente en volver los datos completamente ilegibles, aunque se entregara el disco que los contenía a un profesional que se gana la vida así.

El formato de archivo JPEG no especifica el tamaño del archivo Busca los marcadores al inicio y al final del archivo, leyendo lo que encuentra en medio, ignorando cualquier dato adicional Se puede añadir archivos al JPEG usando el comando copy de Windows en modo binario desde la línea de comando.

Por derivación, el proceso de generación del log se le suele llamar guardar, registrar o loguear y al proceso o sistema que realiza la grabación en el log se le suele llamar logger o registrador.

Nos ayuda para saber quien ha enviado el correo realmente y así evitar un fraude

Es una pequeña información enviada por un sitio web y almacenada en el navegador del usuario, de manera que el sitio web puede consultar la actividad previa del usuario.

Ejemplo

Son datos sobre datos

Ejemplo

Event viewer

Regedit

Msconfig

El visor de eventos muestra todo lo que sucede en el sistema, estos guardan eventos del sistema, si se instaló o se borró algún programa o si hubo alguna falla, registra la hora y fecha cuando sucedió el evento.

Ejemplo

Guarda las configuraciones principales del sistema, se pueden borrar algunas para mejorar la optimización del mismo.

Ejemplo

Esta herramienta es para ver configuraciones en el sistema, las aplicaciones de arranque en Windows, también podríamos ver las aplicaciones de inicio. Podríamos sacar información sobre aplicaciones, si se desactivo una aplicación, y ver que aplicación es e intentar sacar una conclusión.

Es un área dentro de las ciencias forenses que se enfoca en el análisis y la examinación científica de datos contenidos u obtenidos de una computadora o cualquier tipo de medio de almacenamiento, de tal manera que dicha información sirva como evidencia ante autoridades.

Una investigación forense consiste de 4 secciones principales:

Valoración, Adquisición, Examinación, Reporte.

Pornografía infantil, Fraude, Robo de datos, Espionaje industrial, Control de daños, Hackeo