Práctica Sesión 16. Pericia Informática

A continuación expondré las herramientas mas sencillas y a la mano de la gente con pocos conocimientos de informáticas para saber datos de información de un ordenador.

Actividad 1:Obtener información del sistema mediante el comando "systeminfo@more":
Esta  herramienta nos permite ver información sobre el host (nombre), el operador, así como su versión de actualización, la configuración del sistema operativo instalada , los procesadores instalados o datos de las memorias de nuestro equipo e incluso el idioma del equipo o su configuración geográfica. Nos específica de qué manera está hecho nuestro sistema, lo equivalente al ADN en humanos. Esto sirve para saber como empezar a recopilar información de un equipo dependiendo de la información que nos de.No se puede realizar ninguna tarea aparte ya que solo nos muestra información del sistema

Actividad 2: Con la misma herramienta utilizada antes (Consola de Comandos de Windows +R), ejecutaremos el comando de  "msinfo32". Este comando nos permite ver alguna información del anterior comando, aunque incluye más información en relación a la configuración interna del ordenador; Sistema operativo, el numero de la placa base, su fabricante o el estado de arranque del motor. También se puede visualizar información en relación al software y hardware y la zona horaria, numero de placa base.

Actividad 3: Ver las conexiones activas. La consola de comandos de Windows es también nos permite ver las conexiones activas de nuestro equipo mediante la ejecución del comando "netstat –an | more". Este comando aparte de facilitarnos el listado de conexiones no solo de las que están activas si no de las que han sido conectados anteriormente. Nos facilita un listado con las IP´s de las conexiones especificando si estas conexiones siguen activas o no, esta es una herramienta muy eficaz para comprobar si estamos siendo víctimas de ataques informáticos y los protocolos que se han seguido para realizar las conexiones.

Actividad 4: Ver la lista de tareas que están corriendo en el sistema. El comando "netstat-na" nos permite visualizar todas la tareas que se están ejecutando en nuestro equipo; aplicaciones, ficheros, navegación u otro tipo de archivos. Nos indica donde están situados en nuestro equipo mediante la dirección local y el estado de su ejecución mediante listening, established o time wait o closer wait.

Actividad 5: Ver la lista de tareas que están corriendo en el sistema usando Sysinternals. Para recopilar la siguiente información utilizaremos la herramienta de SysternalsSuite, lo abriremos y ejecutaremos el fichero de "procexp.exe".Con este programa podremos ver  todos los procesos en ejecución en nuestro equipo así como pararlos o eliminarlos y el ID del proceso para saber su origen, también nos permite observar el consumo de CPU de batería de cada una de las aplicaciones y lo que consumen de memoria en bytes. Este herramienta es mas funcional que los comandos de la consola ya que te permite ver ejecuciones que no se pueden ver o realizar tareas sin tener que dañar determinados ficheros.