Resumen Conferencia: Delitos Informáticos y Ciber terrorismo #CPCO4


Tendencia de evidencia Digital – Por la policía Nacional de Colombia.

Pasos

  1. Identificación
  2. Recolección
  3. Preservación y análisis

Software que cambia las evidencias del análisis de la evidencia

  • PGP
  • Bitlocker (para Windo 7)
  • File Vault (para MAC)

Tools (Herramientas):

  • ILOOK
  • FTK Access Data
  • FTK Imager
  • Encase
  • IR Tools
  • Winhex

Tipos de Imagenes Forenses:

  • Físicas: Permite Recuperar información
  • Lógicas: Copia de un volumen de información del disco.
  • Autenticación con HAS, MD5 y SHA1

Procedimiento

  1. Hallazgo
  2. Identificación
  3. Imagen Forense
  4. Búsquedas Avanzadas
  5. Extracción de información
  6. Análisis
  7. Proyección de informes

Escenarios:

Escenario de Datos Volátiles: Cuando los datos estén en memoria RAM.

Escenario con Bitlocker

Escenario con FileVault:

  1. Extraer el archivo que se llama sparsebundle, copiar y convertirlo en imagen (dmg).
  2. Verificar contraseñas
  3. Realizar una imagen forense

Escenario con el equipo apagado

  • Utilizar una herramienta Linux Live CD de análisis forense que se llama RAPTOR
  • Realizar imágenes forenses
  • Búsqueda de información
  • Realizar imagen forense (evitar que se inicie el sistema operativo)

Conclusiones:

-Documentar lo que se hace bien hecho con el procedimiento

-Es necesario ajustar cada procedimiento de recolección de evidencia digital según la tecnología.

Anuncios