Análisis Forense informático-Fuentes de Evidencia

 




ANALISIS FORENSE 


¿EN QUE CONSISTE?

El análisis forense digital se corresponde con un conjunto de técnicas destinadas a extraer información valiosa de discos, sin alterar el estado de los mismos. Esto permite buscar datos que son conocidos previamente, tratando de encontrar un patrón o comportamiento determinado, o descubrir información que se encontraba oculta.

FUENTES DE EVIDENCIAS 

  • HKEY CLASS ROOT
  • PEGEFILES.SYS
  • MRU(Most Resently Use)
  • MEMORIA RAM
  • FUENTES DE EVIDENCIAS
  • DATOS ALMACENADOS
  • DATOS GENERADOS
  • REGISTRO DE WINDOWS
  • CONTENEDORES DE EVIDENCIAS
  • HKLM/SYSTEM/CURRENTCONTOL/ENUM/USBSTOR



Comentarios

Publicar un comentario

Entradas populares de este blog

Metodologias para Analisis de Riesgo

Imagen
 Metodologias para Analisis de Riesgo  MAGERIT Version 3 Objetivos: Identificar los activos que componen el sistema, determinando sus caracteristicas, atributos y clasificacion en los tipos determinados.  Metodo de analisis  MAR.1 - Caracterizacion de los activos MAR.11- Identificacion de los activos  MAR.12- Dependencia entre activos MAR.13- Valoracion de los activos MAR.2-Caracterizacion de las amenazas MAR.21-Identificacion de las amenazas  MAR.22-Valoracion de las amenazas MAR.3-Caracterizacion de las salvaguardas  MAR.31-Identificacion de las salvaguardas pertinentes  MAR.32-Valoracion de las salvaguardas  MAR.4-Estimacion del estado de riesgo MAR.41-Estimacion del impacto MAR.42 -Estimacion del riesgo UNE-ISO 28000 Especificacion para los sistemas de gestion de la seguridad para la cadena de suministro  ESCENARIOS DE RIESGO   Descripcion del efecto de un conjunto determinado de amenazas sobre un determinado conjunto de activos, recursos y salvaguardas, se tiene en cuenta determi
Leer más

UNIDAD 1 - Preguntas sobre la idea de investigación

Imagen
Preguntas sobre la idea de investigación Formule y responda 5 preguntas referentes al contenido del video L a Idea de Investigación SOLUCION ¿Cuáles son los seis pasos que se deben considerar para plantear la Idea de Investigación? R/: Debe ser una idea que motive personalmente y vaya acorde a las capacidades que uno tenga. Esta Idea de Investigación debe ser relevante y que pueda tener aporte a la sociedad. Su temática debe estar relacionada con el perfil personal que uno disponga. Se debe realizar una consulta académica acerca de temas relacionados con la Idea de Investigación que escogió. Se investiga con profundidad temas referentes a la Idea de Investigación y se delimita el tema que se va a realizar Se procede a redactar adecuadamente el título de Investigación. ¿Qué es Solución o Aporte Relevante? R/: Solución o Aporte relevante es un término que proporciona mejoras o soluciones a una entidad privada o pública por medio de la tecnología, de los diagnósticos, de la conducta
Leer más

UNIDAD 2 - La hipótesis de investigación

Imagen
La hipótesis de investigación   ¿Qué características debe tener una hipótesis? La hipótesis relativa a alguna variable del comportamiento gerencial (motivación del investigador) deberá someterse a prueba en una situación real. Algunas veces la hipótesis se hace explicita esa realidad y otras veces la realidad se define por medio de explicaciones que acompañan a la hipótesis. Cuando la hipótesis proviene de una teoría o una generalización empírica al probarse nuestra hipótesis contextualizada aportamos evidencia en favor de la hipótesis más general.  Deben ser comprensible, precisos y concretos, las variables y términos de la hipótesis de lo contrario no tendrían cabida y serian imprecisos y terminan sustituyéndose por otras más específicos y concretos.       La hipótesis debe tener una relación clara y verosímil(lógica) con las variables propuestas.  Los términos de la hipótesis deben ser observables y medibles y tener una relación entre frente a la realidad.  La hipótesis también debe
Leer más