viernes, 3 de septiembre de 2010

Extraer una imagen de un PenDrive para un Análisis Forense con AccessData FTK

Para realizar un análisis forense, es imprescindible realizar una imagen del dispositivo USB (pen drive en mi caso) para luego realizar un análisis detallado. Como software, usaré el AccessData FTK.

Lo primero que debemos de hacer es seleccionar un nuevo caso.

Luego rellenamos los campos que nos ayuden en la investigación.
  • Nombre del Investigador.
  • Número del caso.
  • Nombre del caso.
  • Carpeta del Caso.
  • Etc.

Pulsamos siguiente hasta que nos aparezca una ventana donde tendremos que añadir el dispositivo.
  • Hacemos clic en Add Evidence.
  • Seleccionamos el tipo de Evidencia, que puede ser:
  1. Una imagen del dispositivo.
  2. Disco Local.
  3. Contenido de una carpeta.
  4. Archivo Individual.
Marcamos disco local y seleccionamos el dispositivo:

Una vez montado el dispositivo, nos aseguramos que todo este correcto.

Ahora cargamos el dispositivo en el software, archivo a archivo (de manera automática) para luego realizar el análisis.

Cuando todo esté listo podemos realizar el análisis según su tipo, categoría, etc.

Algunas categorías son:
  • Archivos multimedia.
  • Archivos borrados.
  • E-mails.
  • Ejecutables.
  • Archivos Encriptados.
  • Etc.
Por último buscamos el/los archivos que nos hagan falta para la evidencia.

Información (inglés) y Descarga AccessData FTK:
http://www.accessdata.com/downloads.html

6 comentarios:

Anónimo dijo...

Pensé que iba a comentar y decir que el tema limpio, ¿lo hacen por ti mismo? Es realmente impresionante!

Anónimo dijo...

This was really interesting. I loved reading it

Anónimo dijo...

Recientemente me encontré con tu blog y he estado leyendo a lo largo. Yo pensaba que iba a dejar mi primer comentario. No sé qué decir, excepto que he disfrutado de la lectura. blog de Niza.

Anónimo dijo...

Tenemos un poco de dificultad para suscribir el rss, en cualquier caso, he datos marcados este gran sitio, es muy útil, más llena de información.

Anónimo dijo...

Muchas gracias por escribir esto, se unbelieveably informativo y me dijo que una tonelada

Anónimo dijo...

La buena información, mejor mensaje, Gracias por compartir this.I volverá a leer más.