Evidencia Digital - Semana 11

Es una disciplina especializada dentro del campo de la investigación forense que se centra en la recolección, preservación, análisis e interpretación de evidencia digital con el fin de investigar delitos informáticos, fraudes electrónicos, incidentes de seguridad cibernética y otras actividades ilícitas relacionadas con las tecnologías de la información y la comunicación.

• Análisis informático forense

• Evidencia Digital

• Evidencia Fisica

• Tabla Hash

Objetivo del analisis forense que consiste en la identificación y adquisición de dispositivos y medios digitales que puedan contener datos relevantes, así como la extracción y preservación de la información necesaria de manera forense.

• Identificar la evidencia digital

• Recuperación de datos

• Analisis de la evidencia digital

• Reconstrucción de eventos

Objetivo del analisis forense que consiste en recuperar datos de dispositivos o medios digitales, incluso si han sido eliminados o se han intentado ocultar. Esto puede implicar la recuperación de archivos borrados, el acceso a áreas ocultas de un dispositivo o la reconstrucción de información fragmentada para obtener una imagen completa de los eventos.

• Identificar la evidencia digital

• Recuperación de datos

• Analisis de la evidencia digital

• Reconstrucción de eventos

Objetivo del analisis forense que consiste en examinar y analizar la información de manera sistemática y científica. Esto implica el uso de herramientas y técnicas especializadas para buscar, correlacionar y extraer información relevante de los datos digitales, como metadatos, registros de actividad, comunicaciones, archivos, etc.

• Identificar la evidencia digital

• Recuperación de datos

• Analisis de la evidencia digital

• Reconstrucción de eventos

Objetivo del analisis forense que consiste en el análisis de registros y trazas digitales para determinar cómo se llevaron a cabo las acciones y qué pasó en un momento determinado. La reconstrucción de eventos puede ser crucial para comprender el alcance de un delito o incidente y para identificar a los responsables..

• Identificar la evidencia digital

• Recuperación de datos

• Analisis de la evidencia digital

• Reconstrucción de eventos

Estas herramientas permiten realizar copias forenses de dispositivos y medios digitales de manera forense, preservando la integridad de la evidencia. Ejemplos de herramientas de adquisición de datos incluyen FTK Imager, EnCase Forensic, dd (comando de Linux), entre otros.

• Herramientas de adquisición de datos

• Herramientas de recuperación de datos

• Herramientas de metadatos

• Herramientas de analisis de log

•Estas herramientas se utilizan para recuperar datos eliminados o dañados en dispositivos y medios digitales. Pueden ayudar a restaurar archivos borrados o reconstruir información fragmentada. Algunas herramientas populares son Recuva, TestDisk, R-Studio, entre otras

• Herramientas de adquisición de datos

• Herramientas de recuperación de datos

• Herramientas de metadatos

• Herramientas de analisis de log

Éstas herramientas ayudan a examinar y extraer esta información, lo que puede ser útil para la reconstrucción de eventos y la identificación de actividades sospechosas. Ejemplos de estas herramientas son ExifTool, Metadata Analyzer, etc.

• Herramientas de adquisición de datos

• Herramientas de recuperación de datos

• Herramientas de metadatos

• Herramientas de analisis de log

Las herramientas ayudan a examinar y correlacionar los registros para identificar patrones, detectar intrusiones o comprender las acciones realizadas por usuarios o atacantes. Algunas herramientas populares son Splunk, ELK Stack (Elasticsearch, Logstash, Kibana), etc.

• Herramientas de adquisición de datos

• Herramientas de recuperación de datos

• Herramientas de metadatos

• Herramientas de analisis de log

Esta técnica consiste en crear una copia bit a bit de un dispositivo de almacenamiento, como un disco duro o una unidad USB. La imagen forense preserva la integridad de los datos originales y permite realizar investigaciones sin alterar la evidencia original.

• Adquisición de imagen forense

• Analisis de metadato

• Analisis de evento del sistema

• Analisis de correo electrónico