ATAJOS
Últimos temas
» (#Consulta) Municipio sin servicio de grúa municipal
Ayer a las 22:30 por terovulum

» (#Consulta) Permiso de conducir de México
Ayer a las 15:43 por delta0

» (Consulta) Situaciones en las que se puede retirar un vehículo con Grua Municipal
Ayer a las 1:41 por david1979

» (#Protocolo) Triptico actuación con permisos conducción extranjeros
18.01.19 19:29 por Miguelin

» (#Caso Práctico Policial) Vehículo accidentado depositado en vía pública.
18.01.19 12:38 por corcop

» (#Software) Consulta seguro e itv Vehículos extranjeros
18.01.19 11:54 por agustin234

» (#Consulta) Bolsa horas fuera jornada Policía Local regulación
18.01.19 11:21 por agustin234

» (#Consulta) Delito contra seguridad vial
18.01.19 9:11 por lalfonso

» (#Consulta) Sobre consulta B.O.G.C.
17.01.19 19:07 por TommiSagunt

» (#Consulta) sobre atestado trafico
17.01.19 8:05 por lalfonso

» (#Consulta) Dietas asistencia a juicio.
16.01.19 23:02 por javimateo

» (#Manual) Manual de Intervención Policial completo actualizado
16.01.19 22:46 por Panchovilla

» (#Formación) Trabajo sobre la velocidad en la normativa de tráfico (Enero-2019)
16.01.19 10:43 por paraysho

» (#Consulta) Hacer prueba alcoholemia en calabozo a detenido
15.01.19 22:09 por atesta64

» (#Formación) Reforma LECRIM sobre deber colaboración con FCS, responsables sistemas informáticos y bases de datos
15.01.19 19:11 por Haplo

» (#Consulta) Acceso Control de Seguridad Aeropuertos
15.01.19 18:52 por jmgascon

» (#Formación) Trabajo sobre los vehículo VMP (2018)
15.01.19 17:08 por manelmm

» (#Consulta) Remolques estacionados en via publica
15.01.19 11:04 por pablovfl

» (#Consulta) Señalización ubicación de control de radar
14.01.19 15:00 por lincei

» (#Consulta) ATP Vehículos transporte frutas
13.01.19 11:49 por pol205

ESTADISTICAS WEB
*INFOPOLICIAL WEB fue creada el 17.04.11 21:17, lleva exactamente 2834 días de vida.

*Hasta ahora sus 12863 usuarios han escrito 25759 temas en los 164 foros que existen.

*Tu, Invitado, has escrito 9 posts desde que te registraste el


Tu última visita fue


20.01.19 2:02
x
Miembros que empiezan más temas
INFOPOLICIAL
 
charro
 
JOJIBA
 
agustin234
 
Panchovilla
 
sykrayo
 
adt468
 
Pulo
 
Xorta
 
laracroft
 

Autopsy - Investiga los Rastros en el Pc

Ir abajo

Autopsy - Investiga los Rastros en el Pc

Mensaje  sykrayo el 29.04.13 14:25




Tal vez la mejor herramienta libre que existe para el análisis de evidencia digital. Su interfaz gráfica es un browser que basado en las herramientas en línea de comandos del Sleuth Kit, permite un análisis de diversos tipos de evidencia mediante una captura de una imagen de disco.


[Tienes que estar registrado y conectado para ver esa imagen]


Cuando borramos datos en nuestro disco (ya sea intencional o accidentalmente), lo que estamos haciendo en realidad es marcar los sectores que antes ocupaban como espacios libres. Es por eso que si nos damos cuenta a tiempo que esta acción no era adrede, es posible recuperar parte de los archivos eliminados con la ayuda de alguna
herramienta de análisis forense como por ejemplo, Autopsy Forensic Browser.


Claro que para que este tipo de herramientas sea funcional, no deberíamos seguir escribiendo en la unidad a recuperar para evitar pisar el espacio libre con nuevos archivos. Es por eso que lo primero que debemos hacer es crear una imagen del disco y trabajar sobre dicha imagen.


Entonces antes que nada lo que debemos hacer es crear la imagen de
disco, para lo cual no existe mejor herramienta que el comando dd de
linux.
El programa autopsy corre en diversos sistemas operativos como Linux, Unix y hasta en el sistema operativo Microsoft.

Al ejecutar autopsy, inmediatamente se abre el navegador(browse), que debe
estar configurado para navegar en linea, es decir debemos deshabilitar
la opción work offline, desde la barra de menú, opción archivo y de esta manera accedemos a la primera presentación de un caso.

Para los no muy duchos en el Sistema LINUX ó Ubuntu, támbien hay una versión para Windows All System


<iframe width="420" height="315" src="https://www.youtube.com/embed/rmG8yt1WpuA" frameborder="0" allowfullscreen></iframe>

ENLACE

MANUAL

PASSWORD.: BIP419





<table class="tr- ayuda"><tbody><tr><td align="left" vertical-align="middle"><img src="https://i.servimg.com/u/f76/13/45/80/80/checky10.png" alt="" class="" style="display:inline"></td><td align="left" vertical-align="middle"><u>Recuerda:</u> Si se resolvio tu duda, por favor edita tu tema al presionar <img src="https://illiweb.com/fa/fdf_es3/editer15.png" alt="" class="" style="display:inline"> y colocar el icono <img src="https://imgfast.net/users/1814/33/64/22/smiles/1516229688.png" alt="resolu" longdesc="101" class="" style="display:inline"><br></td></tr></tbody></table>
[Tienes que estar registrado y conectado para ver esa imagen]
SOLO MERECE VIVIR QUIEN POR UN NOBLE IDEAL ESTA DISPUESTO A MORIR
[Tienes que estar registrado y conectado para ver esa imagen]
avatar
sykrayo



Volver arriba Ir abajo

Volver arriba

- Temas similares

 
Permisos de este foro:
No puedes responder a temas en este foro.