Forense 2

¿En qué distribución está basado Caine?

• Linux

• Ubuntu

• Centos

• Kali

¿Qué significa '-f' en Volatility?

• Archivo a analizar

• Detalles de la imagen

• Lista de procesos

• Ninguna de las anteriores

¿Cuál de las siguientes herramientas sirve para análisis forense de correos?

• TrackerEmailBox

• MboxViewer

• Whois

• Santoku

¿En qué plataforma funciona Autopsy?

• Linux

• OS X

• Windows

• Todas las anteriores

¿Qué lenguaje de programación se usa para desarrollar extensiones en Autopsy?

• PHP

• Ruby

• Python y Java

• C#

¿Cuál de las siguientes funciones NO es compatible con Autopsy?

• Realizar un análisis de memoria RAM.

• Analizar actividades en navegadores web.

• Probar la seguridad de aplicaciones web.

• Recuperar archivos eliminados.

¿Qué formato de reporte genera Autopsy al finalizar un análisis?

• HTML

• CSV

• PDF

• Todas las anteriores

¿Qué sistema de archivos es más utilizado en sistemas Windows modernos?

• Fat32

• ext4

• NTFS

• txt

¿Qué función tiene el módulo malfind en Volatility?

• Identificar procesos maliciosos o código sospechoso en la memoria.

• Buscar archivos eliminados

• Monitorizar conexiones de red en tiempo real.

• Ver historial de navegación

¿Qué comando se utiliza en Volatility para listar los procesos activos en una imagen de memoria?

• connscan

• memedump

• filescan

• pslist