Bienvenida y presentación general.
Todo lo que aprenderás sobre informática forense
Cómputo forense: qué es
Etapas I y II: Identificación y Preservación de Evidencia Digital
Etapas III y IV: Análisis y Presentación de Resultados
Etapa I: Identificación
Preparación de un kit para adquisición
Procedimientos de Cadena de Custodia
Identificación de fuentes de evidencia
Elaborar un inventario de evidencia y plan de adquisiciones en un escenario simulado
Etapa II: Preservación
Sistemas de protección contra escritura por hardware y software
Introducción a FTK Imager
Adquisición de imágenes forenses con FTK Imager
Adquisición de imágenes forenses con EnCase
Adquisición de imágenes lógicas, memoria volátil y sistemas operativos en vivo
Introducción a Paladin Forensics
Adquisición de imágenes forenses con DD
FTK Imager para Linux
Adquisición de imágenes forenses de Mac. (Paladin)
Adquisición de imágenes forenses de Mac. (Target Disk Mode)
Verificación de imágenes forenses. Explicación de algoritmos Hash
Adquirir imágenes forenses, utilizando las diferentes herramientas disponibles
Ejecutar la verificación con algoritmos HASH de las diferentes imágenes forenses generadas
Etapa III: Análisis de Evidencia Pt. 1
Sistemas de archivos Windows: FAT, NTFS
Sistemas de archivos Unix: EXT, HFS y APFS
Exportado de archivos a partir de imágenes forenses
Creación de imágenes parciales con FTK Imager
Análisis preliminar de sistemas Windows
Análisis preliminar de sistemas Unix (Linux y MacOS)
Elaboración de informe preliminar
Crear una imagen de contenido personalizado para análisis
Elaborar un informe de análisis preliminar de un entorno a partir de la evidencia preservada
Etapa III: Análisis de Evidencia Pt. 2
Análisis de Registro de Windows: SAM
Análisis de Registro de Windows: Software
Análisis de logs de un Sistema Windows
Análisis de listas recientes (MRU) y Shellbags
Referencia del registro de Windows
Análisis de procesos ejecutados
Análisis de bandejas de reciclaje
Elaborar un informe a partir de los resultados obtenidos en cada una de las etapas de análisis
Etapa III: Análisis de Evidencia Pt. 3
Estructura de un sistema Unix
Arranque y ejecución de procesos en Linux
Análisis de archivos de autenticación
Análisis temporal del sistema
Autopsy y Sleuth Kit Suite
Elaborar un informe a partir de los resultados obtenidos en cada una de las etapas de análisis
Etapa IV: Presentación.
Elaboración de un informe ejecutivo
Elaboración de un informe técnico completo
Presentación ante autoridades judiciales
Consolidar los resultados en dos informes: técnico y ejecutivo, empleando el lenguaje adecuado para cada caso
Conclusiones Finales
Recomendaciones generales, resumen y sugerencias de material. Despedida y agradecimiento
No tienes acceso a esta clase
¡Continúa aprendiendo! Únete y comienza a potenciar tu carrera
Diferencias con Windows:
/home/$user: Es la información y configuración de cada usuario.
/etc: Es la configuración general del sistema y de aplicaciones.
/var/log: Es el registro de actividad del sistema operativo y de los usuarios.
Aportes 17
Preguntas 0
La verdad en Gnu/Linux exiten tres grandes Ramas, que podriamos llamar distribuciones Reina sobre las cuales se basan las cientos de distribuciones que han hido apareciendo a lo largo de la historia basta con manejar estas tres distribuciones para practicamente poder manejar o entender cualquier distribucion Gnu/Linux y estas son
Debian
Red Hat
Slackware
si quieren darle un vistazo a la linea de tiempo de distribuciones Gnu/Linux den click aqui
Si quieren conocer mas distribuciones Linux,
https://distrowatch.com/?language=ES
O si quieren probarlas antes de instalarlas en alguna Pc o Vm.
https://distrotest.net/
Estructura Particiones
.
Diferencias con Windows
- Configuración independiente: Código abierto
- La mayoría de archivos de configuración están en texto plano
- Varía entre distribuciones
Aspectos comunes:
- /home/&user
○ Información y configuración de cada usuario
- /etc
○ Configuración general del sistema y de aplicaciones
- /var/log
○ Registro de actividades del sistema operativo y los usuarios
Estructura de particiones
- Montar dentro del mismo directorio en una misma estructura
- No ve realmente las particiones
SWAP: Extensión de memoria RAM
Diferencias con WINDOWS: TODO es 3000 veces mejor…
GNU significa… GNU’S NOT UNIX “Es el acrónimo recursivo de “GNU no es Unix”… Básicamente es un núcleo (Linux) con un montón de aplicaciones por encima (GNU)… Una imagen que lo explica mejor es la siguiente:
openSUSE (formerly SUSE Linux), es una muy buena distribución linux, probado personalmente.
Linux no es Unix… Estaria bien ver FreeBSD o cualquiera de la familia BSD.
Excelente clase.
Tomado de un comentario del compañero @luismigeel
por alguna razón cuando le doy clic al enlace me da error.
Probar distros :
https://distrotest.net/
Conocer distros :
https://distrowatch.com
La mayoria de los programas en lisnux sus archivos de configuracion estan en texto plano
Gracias
¿Quieres ver más aportes, preguntas y respuestas de la comunidad?