Buen día Intente leer con el FTK los archivos de registro en la ubicación indicada del Sistema Operativo que tengo actualmente en uso y n...

Pregunta de la clase:
Análisis Forense de Archivos de Registro en Windows
Manuel Antonio Escobar

Manuel Antonio Escobar

Pregunta
student•hace 5 años

Buen día

Intente leer con el FTK los archivos de registro en la ubicación indicada del Sistema Operativo que tengo actualmente en uso y no son visibles, lo curioso del caso es que si tengo activa la opción de ver archivos de sistema. Y si voy a verlos con el windows explorer si estan ahí.

Será que el FTK imager tiene alguna opcion para habilitar la visualización de archivos de sistema???

1 respuestas
para escribir tu comentario
    Juan Pablo Perez

    Juan Pablo Perez

    student•hace 4 años

    Creo yo que tal vez puede ser porque el FTK Imager funciona con las imágenes y ya, aunque no estoy seguro.

Curso de Informática Forense

Curso de Informática Forense

Aprende a recuperar datos de discos duros y memorias USB para proyectos de análisis forenses personales, empresariales o judiciales. En este curso aprenderás a usar herramientas de recuperación de evidencia como FTK Imager y EnCase. Reconocerás información en imágenes forenses y realizarás análisis detallados de diferentes eventos de sistema como eliminación accidental o voluntaria de datos.

Ir al curso
Curso de Informática Forense
Curso de Informática Forense

Curso de Informática Forense

Aprende a recuperar datos de discos duros y memorias USB para proyectos de análisis forenses personales, empresariales o judiciales. En este curso aprenderás a usar herramientas de recuperación de evidencia como FTK Imager y EnCase. Reconocerás información en imágenes forenses y realizarás análisis detallados de diferentes eventos de sistema como eliminación accidental o voluntaria de datos.

Ir al curso