Recolección de evidencias

PRACTICA TEMA 15 Recolección de Evidencias

Javier Medina Roldán

Informática aplicada a la Criminología

Nuestro ordenador tiene numerosas herramientas para guardar su información de manera compacta y realizar copias que nos sirvan para asegurar nuestro sistema, pero también para la recolección de evidencias mediante el registro de los movimientos del ordenador. Hoy voy a presentar dos herramientas con las que podremos realizar este tipo de actividad:

La consola de Windows.

Se podrá abrir mediante Windows+R o buscando el fichero cmd.exe. Se nos abrirá una pantalla en negro la cual nos permitirá establecer una línea temporal de recopilación de evidencias,duración del proceso y demás datos y almacenarlos por ejemplo en un fichero de texto. Utiliza el lenguaje normal y podremos recopilar información como la hora y fecha de inicio del sistema, así como borrar archivos sin ni siquiera abrirlos mediante los comando mkdir y rmdir.

AccesData FTK Imager:

El AccessData FTK Imager es un programa que nos crea una copia del sistema mediante la creación de documentos de imagen, texto u otro tipo. Es un herramienta muy servible para el análisis forense ya que almacena los últimos registro, nombres de usuario, historial de registro y navegación que se han registrado en el PC. También almacena almacena datos como nombres de usuario y contraseñas de sitios como Netflix o de cualquier otra aplicación del sistema, ya que te permite buscar los diferentes archivos ordenados de forma binaria o como texto. Es una herramienta muy útil pero que tiene mucho peligro si no se sabe manejar, ya que viene siendo el ADN del sistema.