Scribd
Cargar
406 vistas1 página

Aft 2 Trab

Este documento presenta los resultados de un análisis forense realizado por Jose Ignacio Cardona Caicedo el 11 de junio de 2019. El dispositivo analizado tenía dos particiones, una de 10MB en formato FAT12 y otra de 67MB en formato NTFS. Se recuperaron dos archivos eliminados analizando sus metadatos: uno tomado por Eliot Anderson y otro tomado en Chicago Chinatown.

Cargado por

josetox
Derechos de autor
© © All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como DOC, PDF, TXT o lee en línea desde Scribd
406 vistas1 página

Aft 2 Trab

Este documento presenta los resultados de un análisis forense realizado por Jose Ignacio Cardona Caicedo el 11 de junio de 2019. El dispositivo analizado tenía dos particiones, una de 10MB en formato FAT12 y otra de 67MB en formato NTFS. Se recuperaron dos archivos eliminados analizando sus metadatos: uno tomado por Eliot Anderson y otro tomado en Chicago Chinatown.

Cargado por

josetox
Derechos de autor
© © All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como DOC, PDF, TXT o lee en línea desde Scribd

Asignatura Datos del alumno Fecha

Apellidos: Cardona Caicedo


Análisis forense 11/06/2019
Nombre: Jose Ignacio

Actividades

Trabajo: Dispositivos de almacenamiento y archivos eliminados


¿Cuál es el hash SHA1 del dispositivo facilitado?
acd4ccc8f56f3b245c3b521267387949161340f9

¿Qué esquema de particionado tiene el dispositivo?


Particion 1 – 10MB – Vol01-FAT12
Particion 2 – 67MB – Vol02-NTFS

¿Cuántas particiones tiene el dispositivo?


2

De cada partición (puede haber una o varias), indica:


Nº de partición: 1
Nombre del volumen: Vol01 Sistema de ficheros:FAT12
Tamaño en Bytes:10 MB

Nº de partición: 2
Nombre del volumen:Vol02 Sistema de ficheros:NTFS
Tamaño en Bytes:67 MB

En una de las particiones hay un archivo eliminado. Recupera dicho archivo y analiza
sus metadatos.

En base a tu análisis ¿Cuál es el nombre del artista que realizó la fotografía?


Eliot Anderson

Además del archivo recuperado en el punto anterior, en el dispositivo hay otro archivo
eliminado. Realiza una recuperación en bruto de los archivos del dispositivo para
recuperarlo y analiza sus metadatos.

En base a tu análisis ¿Cuál es el nombre de la ciudad donde se tomó la fotografía?


Chicago Chinatown

TEMA 2 – Actividades

También podría gustarte