Herramienta Autopsy

 


Comentarios

Publicar un comentario

Entradas populares de este blog

Ensayo investigación aplicada

  ¿Por qué la investigación aplicada es un complemento importante a la investigación básica? La investigación se utiliza para ayudar a las personas a obtener nuevos conocimientos y comprensión o generar nuevos conceptos o ideas. Cualquier empresa de investigación debe llevarse a cabo con cuidado y diligencia, con indagación y examen serios, de modo que el descubrimiento final se base en una interpretación precisa de los hechos. La investigación siempre caerá en una de dos categorías, dependiendo de su propósito y uso previsto, básico o aplicado. La investigación básica es un estudio realizado con el único propósito de mejorar o hacer crecer la base de conocimientos en un campo de estudio en particular. Este tipo de estudio se utiliza para explorar lo que no se conoce y está impulsado por el interés y la curiosidad del investigador. La investigación básica se denomina con frecuencia investigación fundamental debido a que es específica del conocimiento....
Leer más

Análisis Forense Informático - Fuentes de Evidencia

  ¿Cúal de los dispositivos o componentes de un computador contendrá evidencias tipo archivos? Los archivos como evidencia generalmente se almacenan en dispositivos de almacenamiento permanentes. Dentro de un computador, los principales contendrían evidencia tipo archivos son: Disco Duro (HDD o SSD) : Es la principal fuente de almacenamiento de datos donde se guardan los archivos del usuario, los programas instalados, y los datos del sistema operativo. Unidades de Almacenamiento Externas : Como memorias USB, discos duros externos, tarjetas SD, y otros tipos de medios que se conectan al computador y pueden contener archivos relevantes. Dispositivos Ópticos: Como CDs, DVDs, que puedan contener datos grabados. ¿Que tipo de evidencias puede contener el sistema operativo? El sistema operativo (SO), siendo la interfaz principal entre el hardware y el usuario, es una fuente rica de evidencia forense: Registros de Eventos del Sistema (Logs) : Incluyen información detallada sobre las acti...
Leer más