curso de informática forense

#2 es todo un ejemplo de buen #2

Conceptos básicos de la informática forense

El campo de la informática forense es relativamente joven. Hace muchos años, las cortes consideraban las evidencias encontradas en los ordenadores, no muy diferentes a las evidencias convencionales. Según los ordenadores fueron avanzando, mejorando y siendo más sofisticados, se dieron cuenta que estas evidencias podían ser fáciles de corromper, destruir o cambiar.

Los investigadores pensaron que había una necesidad de desarrollar herramientas específicas y procesos para buscar evidencias de delito en un ordenador, sin afectar a la propia información que hubiera almacenada. Los expertos en esta tecnología, se aliaron con científicos especializados en computadoras para discutir los procedimientos y herramientas apropiadas que se podrían utilizar para esta tarea. Poco a poco, se fueron asentando las bases para crear la nueva informática forense.

Normalmente, los detectives informáticos usan una orden para hacer búsquedas en ordenadores de gente sospechosa. Esta orden debe incluir donde pueden buscar los detectives, y que clase de pruebas están buscando. En otras palabras, no pueden simplemente dar pedir una orden y buscar todo lo que quieran para cualquier cosa. Esta orden no puede ser demasiado general. Muchos jueces requieren que se sea lo más específico posible cuando se pide una de estas garantías.

Por esta razón, es importante para los detectives informáticos saber todo lo posible sobre el sospechoso antes de pedir una orden. Considera este ejemplo: Un investigador informático pide una orden par investigar un ordenador portátil de un sospechoso. Llega a la casa del sospechoso y le entrega la orden. Mientras está en la casa, se da cuenta que hay un ordenador de sobremesa. El investigador no puede legalmente hacer una búsqueda en ese PC porque no estaba en la orden original.

Cada línea de investigación en un ordenador es de algún modo única. Algunas puede llevar solo una semana, pero otras puede llevar meses. Aquí hay algunos factores que pueden impactar lo extenso de la investigación:
La experiencia de los investigares informáticos.
El número de ordenadores que se están investigando.
La cantidad de información que se debe clasificar a través de los discos duros, DVDs, CDs, u otros métodos de almacenamiento.
Si los sospechosos han intentado o no ocultar o borrar la información.
La presencia de archivos encriptados o ficheros protegidos por contraseñas.

Ahora está de moda todo lo forense... cuanto mal han hecho CSI, Bones y similares xD Por lo menos con informática forense tendrás un poco más de salida que la que acostumbra a tener el antropólogo forense en este país.

#10 Tremendo capítulo xDD

#1 eso es a lo que me quería dedicar yo cuando termine la carrera, dígase en septiembre/enero. Me mola lo de ser forense digital.

Te puedes haces especialista en una herramienta, lo cuál, es jodido.
Para que te hagas una idea, una herramienta puede, desde hacer una copia de lo último que vio el personaje a analizar. Hasta una copia entera del disco duro, montar esa copia virtualmente y ya, de ahí, sacar registros de donde se metió, claves, páginas, archivos encriptados y tal...

Encontré esto hace tiempo por si te sirve..<--.
Empresas.<---

#17 joder la que lian estos. xDDD

hey pues para pasar el verano eso no es mala idea, yo ni idea de donde se puede realizar eso.
de todas formas metete en la ugt, pregunta, y a ver que te dicen

#17 Es el teniente DAN !!! lo que hace la informática tiene piernas !!!!

Vas muy, pero que muy, pero que muy desencaminado. Para ser analista forense lo primero que tienes que hacer es sacarte la carrera de informatica. Luego aprender al dedillo como funcionan los sistemas operativos, y luego ya te puedes empezar a meter en forensics. Te dejo el blog de Pedro Sanchez, uno de los mejores, si no el mejor, de España para que veas en que niveles de conocimiento te tienes que mover para poder acercarte a esta rama tan tecnica.

http://conexioninversa.blogspot.com

Por cierto, no te fies mucho del enlace que te han puesto por arriba, esta desactualizado, por ejemplo Barroso hace mucho que ya no le da en serio al forensics. Ademas te recomiendan cosas como EnCase, que es una distro de linux que basicamente te cocina el postre entero y tu solo tienes que poner la guinda. Es decir, que no aprendes una mierda. Yo te recomendaria volatility, una distro free que tare cosas como las ddtools o las ptfinders ademas de muchas otras herramientas, luego te bajas dumps de discos (o te haces uno del tuyo) y pruebas a intentar sacar, por ejemplo, los ultimos datos en memoria de la maquina, mismamente. Asi es como se aprende forensics de verdad, no con encase, eso hay que usarlo cuando ya de verdad te dedicas a estas cosas.

Evidentemente esto lo tienes que combinar con un estudio hiper detallado del sistema operativo. Technet debe ser tu pagina de inicio, y la lista de devs del kernel de linux tu segunda pagina mas visitada. Ademas debes tener conocimiento de las leyes que aplican al forensics, ya que un forense normalmente es llamado cuando hay juicio de por medio, por lo que debe conocer las leyes del pais.

Saludos.

A los que os burláis de la informática, y más de la forense con lo seria que es y lo que ella conlleva, si alguna vez os tienen que ayudar por medio de ella os vais a acordar, os vais a acordar.

El vídeo de #19 menuda basteza la verdad, joder xD.