0% encontró este documento útil (0 votos)
18 vistas3 páginas

Actividad Final Crimfor

Este documento presenta una serie de preguntas y actividades sobre el uso de herramientas forenses digitales como OSFORENSICS, FTK IMAGER y AUTOPSY. Incluye preguntas sobre sus funciones, como crear hashes y realizar una adquisición forense de una memoria USB, así como los pasos requeridos en la cadena de custodia de una evidencia digital y el proceso PURI de preservación, adquisición, análisis e interpretación.
Derechos de autor
© © All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como DOCX, PDF, TXT o lee en línea desde Scribd
0% encontró este documento útil (0 votos)
18 vistas3 páginas

Actividad Final Crimfor

Este documento presenta una serie de preguntas y actividades sobre el uso de herramientas forenses digitales como OSFORENSICS, FTK IMAGER y AUTOPSY. Incluye preguntas sobre sus funciones, como crear hashes y realizar una adquisición forense de una memoria USB, así como los pasos requeridos en la cadena de custodia de una evidencia digital y el proceso PURI de preservación, adquisición, análisis e interpretación.
Derechos de autor
© © All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como DOCX, PDF, TXT o lee en línea desde Scribd

CAMPUS SAN ROQUE GONZÁLEZ DE SANTA CRUZ S.J.

FACULTAD DE CIENCIAS JURIDICAS Y SOCIALES


COMPUTACIÓN Y TECNOLOGÍA DIGITAL
LIC. ESTUARDO PINTO

Fecha: 4 de noviembre 2023

NOMBRES CARNÉ
Milka Dayanara Girón Palacios 212245-22
Kervin Sarvelio Gálvez Juárez 23230-22

Realice las siguientes actividades. Cada procedimiento debe tener constancia.

1. ¿Qué actividades se pueden realizar con OSFORENCISCS?

 Para crear casos


 Para creaciones de Hash
 Para identificar archivos

2. ¿Para qué sirve el programa FTK IMAGER?

 Para creaciones de imágenes forenses


 Capturas de datos de la memoria del sistema operativo
 Recuperar datos protegidos del sistema

3. Describa el procedimiento para la creación de una imagen forense.

1. Abrir programa
2. Clic en archivo
3. Clic en crear imagen, Dispositivo disco
4. Buscar donde estará ubicado.
5. Clic en agregar.
[Link] en EO 1
7. Se nombra al caso
8. Se Nombra la evidencia
9. Se selecciona la usb que se está trabajando.
10. Se crea una carpeta
Clic en siguiente.
[Link] donde guardar la imagen forense
12. Crear carpeta y nombrarla
13. Seleccionar la cantidad de copia de usb (0)
CAMPUS SAN ROQUE GONZÁLEZ DE SANTA CRUZ S.J.
FACULTAD DE CIENCIAS JURIDICAS Y SOCIALES
COMPUTACIÓN Y TECNOLOGÍA DIGITAL
LIC. ESTUARDO PINTO
14. Clic en finalizar
15. Al crearse la imagen forense ver si coincide el MD5

4. Que procedimiento se puede realizar en el programa AUTOPSY


 Identificación de información relevante datos como imágenes de discos duros.
 Volcados de memoria a las computadoras

5. Crear un hash del archivo que esta trabajando en SHA 1, MD5.

6. Escriba los pasos que tiene una evidencia.

- Etiquetado y documentación

- Preservación de la cadena de custodia

- Análisis forense

- Generación de informes forenses

- Presentación en el tribunal

- Almacenamiento seguro a largo plazo

- Destrucción segura si corresponde

7. Escriba los pasos que debe completar con PURI


- Preservación
- Adquisición
- Análisis
- Interpretación
CAMPUS SAN ROQUE GONZÁLEZ DE SANTA CRUZ S.J.
FACULTAD DE CIENCIAS JURIDICAS Y SOCIALES
COMPUTACIÓN Y TECNOLOGÍA DIGITAL
LIC. ESTUARDO PINTO

8. Resuelva el reporte de evidencia con la carpeta compartida.

9. Describa 15 tipos de documentos que se encuentran en la memoria que utilizará para la


creación de una imagen forense.
 PDF
 WORD
 POWER PINT
 CONTRASEÑAS
 EXCEL
 ACCES
 IMÁGENES
 AUDIOS
 NAVEGADORES
 CARPETAS

10. ¿Qué actividades se pueden realizar con last active view?


 Otorga un registro de programas ejecutados como paginas visitadas en el buscador
 Encontrar contraseñas

También podría gustarte