Etapas III y IV: Análisis y Presentación de Resultados

Curso de Informática Forense

Bienvenida y presentación general.

Todo lo que aprenderás sobre informática forense

Cómputo forense: qué es

Etapas I y II: Identificación y Preservación de Evidencia Digital

Etapas III y IV: Análisis y Presentación de Resultados

Etapa I: Identificación

Preparación de un kit para adquisición

Procedimientos de Cadena de Custodia

Identificación de fuentes de evidencia

Elaborar un inventario de evidencia y plan de adquisiciones en un escenario simulado

Etapa II: Preservación

Sistemas de protección contra escritura por hardware y software

Introducción a FTK Imager

Adquisición de imágenes forenses con FTK Imager

Adquisición de imágenes forenses con EnCase

Adquisición de imágenes lógicas, memoria volátil y sistemas operativos en vivo

Introducción a Paladin Forensics

Adquisición de imágenes forenses con DD

FTK Imager para Linux

Adquisición de imágenes forenses de Mac. (Paladin)

Adquisición de imágenes forenses de Mac. (Target Disk Mode)

Verificación de imágenes forenses. Explicación de algoritmos Hash

Adquirir imágenes forenses, utilizando las diferentes herramientas disponibles

Ejecutar la verificación con algoritmos HASH de las diferentes imágenes forenses generadas

Etapa III: Análisis de Evidencia Pt. 1

Sistemas de archivos Windows: FAT, NTFS

Sistemas de archivos Unix: EXT, HFS y APFS

Exportado de archivos a partir de imágenes forenses

Creación de imágenes parciales con FTK Imager

Análisis preliminar de sistemas Windows

Análisis preliminar de sistemas Unix (Linux y MacOS)

Elaboración de informe preliminar

Crear una imagen de contenido personalizado para análisis

Elaborar un informe de análisis preliminar de un entorno a partir de la evidencia preservada

Etapa III: Análisis de Evidencia Pt. 2

Análisis de Registro de Windows: SAM

Análisis de Registro de Windows: Software

Análisis de logs de un Sistema Windows

Análisis de listas recientes (MRU) y Shellbags

Referencia del registro de Windows

Análisis de procesos ejecutados

Análisis de bandejas de reciclaje

Elaborar un informe a partir de los resultados obtenidos en cada una de las etapas de análisis

Etapa III: Análisis de Evidencia Pt. 3

Estructura de un sistema Unix

Arranque y ejecución de procesos en Linux

Análisis de archivos de autenticación

Análisis temporal del sistema

Autopsy y Sleuth Kit Suite

Elaborar un informe a partir de los resultados obtenidos en cada una de las etapas de análisis

Etapa IV: Presentación.

Elaboración de un informe ejecutivo

Elaboración de un informe técnico completo

Presentación ante autoridades judiciales

Consolidar los resultados en dos informes: técnico y ejecutivo, empleando el lenguaje adecuado para cada caso

Conclusiones Finales

Recomendaciones generales, resumen y sugerencias de material. Despedida y agradecimiento

Crea una cuenta o inicia sesión

¡Continúa aprendiendo sin ningún costo! Únete y comienza a potenciar tu carrera

Recursos

Continuaremos con las dos últimas etapas, las cuales son:

Etapa 3- Análisis: Es el procesamiento de información relacionada con el objetivo de la investigación, con el fin de determinar hechos asociados con un evento.
– Haremos: Análisis Preliminar, Análisis de Sistemas Windows y/o Análisis de Sistemas Unix.
– Puntos claves a tener en cuenta:
— Sistemas de Archivos: ¿Qué son?, ¿cuáles usamos comúnmente?, ¿cómo funcionan?
— Creación de imágenes parciales: Clasificación de datos para análisis.
— Exportado de archivos: Separación de información.
— Análisis preliminar de Sistemas Operativos: Windows y Unix
– Los resultados del Análisis Preliminar serán: información filtrada para análisis y reporte preliminar de análisis.
– Puntos claves a tener en cuenta para sistemas operativos:
— Análisis de usuarios de sistema: ¿Qué usuarios han estado activos en el sistema?
— Análisis de logs y procesos ejecutados: Reconstrucción de la actividad del Sistema Operativo.
— Recuperación de archivos borrados: Reconstrucción y procesos de data carving.
— Artefactos específicos de Sistema: Diferencias entre Windows y Unix.
– Los resultados del Análisis General serán: resultados generales de la investigación y posibles fuentes adicionales de consulta.
Etapa 4 - Presentación: Entregaremos resultados, con un lenguaje adecuado, en forma de reportes a las partes interesadas o autoridades que los requieran.
– Puntos claves a tener en cuenta:
— Organización de la información: ¿Qué debemos incluir y qué no?, ¿cómo presentar los resultados y qué decir?
— Creación de un informe técnico: ¿Qué detalles debemos incluir?
— Creación de un informe ejecutivo: ¿Qué lenguaje debemos utilizar?, ¿cómo resumir nuestros hallazgos?
— Presentación ante autoridades: Consejos y recomendaciones
– Los resultados de la Presentación serán: informe técnico e informe ejecutivo.

Aportes 26

Preguntas 2

Ordenar por:

¿Quieres ver más aportes, preguntas y respuestas de la comunidad?

c3tuxpo2018

hace 5 años

Con un Live cd de Ubuntu es posible arrancar un sistema y examinarlo sin que el Windows registre el analisis pues el sistema gnu/Linux Corre en memoria y con la herramienta dd podemos crear una imagen bit a bit “clon” del disco duro para luego montar esa imagen y examinarla en una maquina virtual como kvm o Virtualbox sin afectar el disco duro original

Esto lo utilizo mucho para convertir sistemas reales montados por terceros en discos duros virtuales para Maquinas virtuales fácilmente exportables y clonables

ahora que lo explica el profesor veo que podemos usar este método para obtener una imagen para investigación sin alterar el disco duro “la evidencia física”

Valeria Calcina Cisneros

hace 5 años

Cuarta Etapa del cómputo forense
.
• Cuarta etapa “Presentación”: presentaremos resultados con un lenguaje adecuado y legible para los demás.
.
Puntos clave a tener en cuenta cuarta etapa
 Organización de la información
 Creación de un informe técnico
 Creación de un informe ejecutivo
 Presentación ante autoridades
.
Resultados de la cuarta parte
Como resultado obtendremos, un informe técnico e informe ejecutivo.

Valeria Calcina Cisneros

hace 5 años

Tercera Etapa del cómputo forense
.
• Tercera etapa “Análisis”: procesamiento y análisis de fuentes de información relacionada un evento.
.
Puntos clave a tener en cuenta tercera etapa
 Sistemas de archivos
 Creación de imágenes parciales
 Exportado de archivos
 Análisis preliminar de Sistemas Operativos
.
Resultados de la tercera etapa
Como resultado obtendrás, resultados generales de la investigación y posibles fuentes adicionales de consulta.

Juan Guillermo Perez Cardozo

hace 5 años

mucha expectativa de este curso , cada vez se pone mejor.

Gerson Cortes

hace 3 años

Las herramientas de análisis forense digital son todas relativamente nuevas. A medida que los dispositivos se volvieron más complejos y vinculados con más información, el análisis en vivo se volvió inmanejable e improductivo. Posteriormente, el freeware y las tecnologías especializadas aparecieron como hardware y software para extorsionar, localizar o filtrar datos en un dispositivo sin modificarlo ni destruirlo.