Modulo III Seguridad en Aplicaciones 003

TALLER INFORMATICA FORENSE
1. INFORME TECNICO PERICIAL:
Todos los pasos a continuación deben ser debidamente documentados y relacionado en

un documento que se llame Informe técnico.
El documento debe contener:
Portada
Carta de Presentación
Introducción
Objetivos
Acreditación de los peritos
Procedimiento de Análisis
conclusiones
2. CREANDO UNA IMAGEN FORENSE Y GENERANDO HASH
Para justificar el ítem de Procedimiento y Análisis, usted debe tomar capturas de pantalla
de todas las actividades realizadas dentro del proceso y se debe documentar las horas
de realización (Hora militar).
En primer lugar usted debe explicar cómo funciona un hash realizando las siguientes
pruebas:
a) Cree las siguientes carpetas en la unidad c o d de su equipo con el nombre

“MaterialProbatorio” e “ImagenForense”
b) cree un documento en el interior de la carpeta “MaterialProbatorio”.
c) Instale la aplicación FTK Imager que se encuentra en la carpeta SW.
d) Vaya a la opción File / Create Disk Image
e) Seleccione la opción Contenido de un folder / yes.
PBX: 7561133
Sede Administrativa Bogotá: Carrera 20 No. 32A - 45
Sede Medellín: El Poblado Cra 43 #17-106 Oficina 601 T
E-mail: info@egresadosudistrital.edu.co
www.egresadosUdistrital.edu.co
f) En la opción browser navegue hasta donde se encuentra la carpeta creada en el
numeral a. y seleccione Finalizar
g) Seleccione Add e ingrese los datos que identificarán en el caso.
h) Numero con el que indicara el caso, numero de la evidencia, Descripción nombre

del examinador y alguna nota adicional.
i) Seleccione como folder de destino “ImagenForense” creado previamente en el

numeral a, y asigne un nombre a la imagen forense.
PBX: 7561133
j) Del resultado obtenido Identifique el hash, valide la creación de la imagen
forense. (Tome Captura de pantalla)
k) Modifique el documento de la carpeta “MaterialProbatorio”, guárdelo y vuelva a

realizar el procedimiento anterior.
l) ¿Responda Que sucede con el Hash? ¿Si hay cambio por qué sucede?
PBX: 7561133
3. CARGANDO UNA IMAGEN FORENSE:
1. Ingrese por File/ Add Evidence Item
2. Agregue la imagen que se encuentra en la carpeta Taller Imagen Forense con

nombre ACEV5Image.ad1
PBX: 7561133
3. Selecciones Finish
4. Explore el Árbol de la Imagen
5. Identifique y exporte las carpetas:
a. Prefetch
b. SAM
c. SYSTEM
d. SOFTWARE
e. SECURITY
Con ayuda del Aplicativo rr_tools entregado por la Docente abra los archivos (SAM,
SYSTEM, SOFTWARE y SECURITY).
Con base en la información antes obtenida responda:

6. A Que tipo de Sistema Operativo corresponde la Imagen?
7. Cuantos usuarios hay registrados en la máquina y cuáles son sus ID?
8. Identifique si la maquina tiene políticas de auditoria activas
PBX: 7561133
9. Identifique la última fecha de conexión del equipo.
10. ¿Cuántas USB’s estuvieron conectadas a la maquina?
11. Corra el Sw WinAudit sobre su equipo e identifique la información generada sobre
este.
12. Ingrese a una cuenta de correo
Capture la Memoria volátil de su equipo así:
PBX: 7561133
PBX: 7561133
Cárguela en el FTK imager y realice sobre l información de la memoria una
búsqueda %password
PBX: 7561133

Modulo III Seguridad en Aplicaciones 003

Hochgeladen von

Dokumentinformationen

Copyright

Verfügbare Formate

Dieses Dokument teilen

Dokument teilen oder einbetten

Freigabeoptionen

Stufen Sie dieses Dokument als nützlich ein?

Sind diese Inhalte unangemessen?

Copyright:

Verfügbare Formate

Modulo III Seguridad en Aplicaciones 003

Hochgeladen von

Copyright:

Verfügbare Formate

TALLER INFORMATICA FORENSE

1. INFORME TECNICO PERICIAL:

Todos los pasos a continuación deben ser debidamente documentados y relacionado en

El documento debe contener:

2. CREANDO UNA IMAGEN FORENSE Y GENERANDO HASH

a) Cree las siguientes carpetas en la unidad c o d de su equipo con el nombre

g) Seleccione Add e ingrese los datos que identificarán en el caso.

h) Numero con el que indicara el caso, numero de la evidencia, Descripción nombre

i) Seleccione como folder de destino “ImagenForense” creado previamente en el

k) Modifique el documento de la carpeta “MaterialProbatorio”, guárdelo y vuelva a

1. Ingrese por File/ Add Evidence Item

2. Agregue la imagen que se encuentra en la carpeta Taller Imagen Forense con

Con base en la información antes obtenida responda:

Capture la Memoria volátil de su equipo así:

Das könnte Ihnen auch gefallen