Verificación de Imágenes Forenses con Algoritmos Hash

Clase 21 de 49 • Curso de Informática Forense

Contenido del curso

Bienvenida y presentación general.

Etapa I: Identificación

Etapa II: Preservación

Etapa III: Análisis de Evidencia Pt. 1

Etapa III: Análisis de Evidencia Pt. 2

Etapa III: Análisis de Evidencia Pt. 3

Etapa IV: Presentación.

Conclusiones Finales

49
Libros y Recursos Clave para la Investigación Digital
04:56 min

Tomar examen

La última clase de este módulo estuvo dedicada a los algoritmos hash y por qué los podemos usar para verificar que la información de nuestra imagen forense no ha sido alterada durante el proceso. Este recurso vas a tener que usarlo muchas veces durante tus procesos de investigación, por lo que es bueno que te familiarices con los resultados de las funciones hash.

Para este reto lo que tienes que hacer es bastante simple: Toma alguna de las imágenes forenses que adquiriste, o descarga alguna de las que están disponibles en la web de NIST, y usando FTK Imager ejecuta el proceso de verificación de imagen, como se muestra a continuación:

Publica en la sección de comentarios tus resultados. Particularmente fíjate en la longitud y los caracteres que contienen los valores MD5 y SHA1. ¿Qué conjuntos de caracteres aparecen?, ¿qué longitud tienen las cadenas de caracteres resultantes?, ¿qué interpretas a partir de estas respuestas?

Jose Aaron Chavez Soto

student•

Respecto a las preguntas que se hacen respecto a los valores de los HASH MD5 y SHA1:

1. ¿Qué conjuntos de caracteres aparecen? Aparecen caracteres alfanuméricos que van del '0' al '9' y de la 'a' a la 'f', o sea usa los mismos caracteres que el sistema numérico hexadecimal.

2.¿Qué longitud tienen las cadenas de caracteres resultantes? Los valores de los HASH MD5 tienen una longitud de 33 caracteres. Los valores de los HASH SHA1 tienen una longitud de 41 caracteres.

3. ¿Qué interpretas a partir de estas respuestas? Mi interpretación es que los valores HASH son cadenas de caracteres de longitud fija, independientemente de los datos (en este caso de las imágenes), es decir; indistintamente si la imagen forense es de tamaño de 300GB o de 100MB las longitudes de las funciones HASH MD5 y SHA1 serán siempre de la misma longitud y además sus valores no se repiten (excepto en los casos donde haya colisiones).

Aquí están los resultados de mis verificaciones:

Primera imagen:

Segunda imagen:

Tercera imagen:

Juan Pablo Caro

teacher•

Un detalle: La salida de un algortimo MD5 es de 32 caracteres y la de un SHA1 es de 40 caracteres, que corresponden a 128 y 160 bits, respectivamente.

Jose Aaron Chavez Soto

student•

Muchas gracias por corregirme! Me dejé llevar por el editor de texto, el cual me marcaba Col:33, me di cuenta que me marcaba 33 pero realmente en esa posición (columna) se encuentra el cursor pero no hay ningún caracter.

Reitero: Muchas gracias por hacerme ver mi error!

Irvin Eliud García Pérez

Gerardo Daniel Chán Márquez

Angel Perez

Diana Sisley Reinoso Caicedo

Rubén Palavecino

Frank Enderson Leon Linares

Marcelo Elvio Gracia

Platzi

MARIA TERESA PANIAGUA RIVERA

Eliana Del Mar Velasquez Rodriguez

Hans Dagoberto Parra Ruiz

Rodolfo Peña

Jean Carlo Zacarias Villafranca

Vittorio L

Oscar Jaramillo

Rodrigo Melara

Javier Ramos

Verificación de Imágenes Forenses con Algoritmos Hash

Bienvenida y presentación general.

Análisis Forense en Sistemas Windows, Unix y Mac

Etapas del Proceso de Cómputo Forense

Identificación y Preservación en Computo Forense

Análisis y Presentación en Cómputo Forense

Etapa I: Identificación

Elementos Esenciales para la Investigación Forense Digital

Procedimiento de Cadena de Custodia en Investigaciones Forenses

Primer Respondiente en Informática Forense: Roles y Capacitación

Análisis de Imágenes Forenses y Cadena de Custodia

Etapa II: Preservación

Dispositivos de Bloqueo Contra Escritura: Uso y Función

Adquisición de Evidencia con FTK Imager en Informática Forense

Creación de Imágenes Forenses: Proceso y Verificación

Adquisición de Imágenes Forenses con Gaitán Software

Adquisición en Vivo de Memoria RAM para Análisis Forense

Creación de Imágenes Forenses en Linux con Paladín

Creación de Imágenes Forenses con DD y DC3DD en Linux

Adquisición de Imágenes Forenses en Linux con FTK Imager

Creación de Imágenes Forenses con Paladín en Dispositivos Apple

Creación de Imágenes Forenses en Mac con FTK Imager y Modo Target

Algoritmos de Funciones Hash y su Uso en Computación Forense

Adquisición de Imágenes Forenses: Herramientas y Técnicas