Scribd
Cargar
67 vistas5 páginas

HASH Practica

QuickHash GUI es una herramienta gratuita de código abierto que permite calcular hashes de archivos y texto para propósitos forenses. Ofrece algoritmos como MD5, SHA1, SHA256 y SHA512. Al calcular hashes de evidencia digital y compararlos, ayuda a demostrar que la evidencia no ha sido alterada y le da validez en una cadena de custodia forense.

Cargado por

Nereyda Guadalupe Arteaga Trejo
Derechos de autor
© © All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como DOCX, PDF, TXT o lee en línea desde Scribd
67 vistas5 páginas

HASH Practica

QuickHash GUI es una herramienta gratuita de código abierto que permite calcular hashes de archivos y texto para propósitos forenses. Ofrece algoritmos como MD5, SHA1, SHA256 y SHA512. Al calcular hashes de evidencia digital y compararlos, ayuda a demostrar que la evidencia no ha sido alterada y le da validez en una cadena de custodia forense.

Cargado por

Nereyda Guadalupe Arteaga Trejo
Derechos de autor
© © All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como DOCX, PDF, TXT o lee en línea desde Scribd

Calcular el hash para la cadena de custodia

¿Que es una cadena de custodia?


En informática forense una cadena de custodia permite dar un valor
probatorio a la evidencia digital, para que esta sea tomada con validez con el
fin de poder demostrar la culpabilidad o inocencia del caso.

Para la cadena de custodia se utiliza este formato de evidencia digital:

¿Qué es el hash?
El hash en informática forense es un valor o número resultado de un cálculo
matemático algorítmico que permite que nuestra evidencia tenga validez.
Para esto se realiza el hash a nivel forense con la evidencia digital que se
tiene y después se vuelve a aplicar el hash para obtener el mismo resultado
que se demuestra en el hash, esto con el fin de que la evidencia no ha sido
modificada o alterada.
Instalación y aplicación de Quickhash#GUI

QuickHash GUI es una herramienta de hashing de datos de interfaz gráfica


de código abierto para Linux, Windows y Apple Mac OSX. Diseñado
originalmente para Linux, pero también disponible para Windows y Apple Mac
OSX.

Algoritmos hash actualmente disponibles:

 MD5,
 SHA1,
 SHA-3 (256 bits),
 SHA256,
 SHA512,
 xxHash,
 Blake2B (256 bits) y
 blake3
 CRC32

Ingresamos a la pagina de QuickHash GUI [Link]


seleccionamos y descargamos la opción que deseemos utilizar.
Ya cuando finalice la descarga verificaremos que el hash que nos
proporciona al finalizar la descarga sea igual al de la versión que
seleccionamos.

Esto se realiza con el fin de que si el hash es distinto se puede evitar un


ataque man in the middle (hombre en medio) y lo que este hace es modificar
el archivo o cambiarlo por otro totalmente diferente.

Una vez verificado esto podemos instalar y abrir:


Lo que hace este programa es que ya sea un texto o varios archivos,
trasformarlos o hacer el cálculo matemático hash y regresarnos ese valor.

Ejemplo de un texto en el algoritmo MD5:

<= Texto ingresado

<= Resultado Hash

Texto: Mensaje Secreto


Resultado: A26DF50BB71D0B95823DDEA6D44610D3
Ejemplo de un archivo:

<= Archivo .dll

<= Resultado Hash

Se selecciona el archivo con extensión .dll y se muestra automáticamente el


resultado hash: 66DF6F26AD8CD804BCB1ECB63DEABF2D

También podría gustarte