Sigueme en Facebook Sigueme en Twitter Sigueme en Instagram Sigueme en Youtube
JC Mouse Bolivia
Index / Ciberseguridad / Que es y como se crea una Imagen Forense

Que es y como se crea una Imagen Forense

Autor jc mouse martes, junio 4, 2019

¿Que es y para que sirve una imagen forense?

Una imagen forense es un «clon» (copia bit a bit) de algún dispositivo como por ejemplo un disco duro, memoria USB, DVD, etc. el cual también contiene una huella digital única que se utiliza para certificar su autenticidad como evidencia ante un litigio legal. Este tipo de imágenes tienen un aspecto fundamental en la preservación de datos y el análisis forense digital.

FTK Imager es una software propiedad de Access Data el cual forma parte de un kit completo de Análisis Forense. FTK Imager es una herramienta de obtención de imágenes y vista previa de datos que se utiliza para adquirir datos (evidencia) de forma forense y sólida al crear copias de los datos sin realizar cambios en las pruebas originales. Es de descarga gratuita, la ultima versión a la fecha de este post es la número 4.2.1 disponible para descarga en FTK Imager 4.2.1

En este post realizaremos paso a paso la creación de una imagen con FTK Imager. Necesitamos:

  • FTK Imager
  • Sistema Operativo Windows
  • Un dispositivo USB

software forense

Dispositivo a copiar

Tenga listo el dispositivo del que desea crear una una imagen. Para este ejemplo es una memoria USB de 4GB, conectamos el USB a nuestra PC.

Creación de la imagen

Con Access Data FTK Imager abierto, nos dirigimos al menú File (Archivo) -> Create disk image… (Crear imagen de disco)

menu

En la ventana «Select source» (Seleccionar unidad), dejamos marcada la opción «Physical Drive» (Unidad Fisica) y presionamos el botón [Siguiente]

Dispositivo fisico

A continuación seleccionamos la unidad del cual realizaremos la copia, para nuestro ejemplo, una memoria USB de marca HP de 4GB.

Para terminar presionamos el botón [Finish]  (finalizar)

USB device

Las siguientes ventanas nos permitirán indicar el tipo de imagen, destino del archivo entre otros detalles.

Create Image. Presionamos el botón [add]  (Agregar)

crear imagen

Select Image Type. Seleccionamos la opción «Raw (dd)» (cruda o sin formato).

Raw ddEvidence Item Information (Información del elemento de evidencia). Esta ventana  nos permite mantener un registro de las evidencias que creamos con FTK Imager, ingresamos nuestros datos como ser el «numero de caso», «numero de evidencia», «nombre de la evidencia», «nombre del investigador» y unas notas para describir la evidencia.

Información de la evidencia

Select Image Destination. Esta ventana cuenta con 3 partes importantes, a saber:

destiny

  1. La ubicación del archivo de la imagen a crear. Para este ejemplo lo guardamos en nuestro escritorio en una carpeta con el nombre de «USBImage«
  2. Un nombre para el archivo, «USB de JPerez» por ejemplo.
  3. Image Fragment. Esta opción nos permite indicar el tamaño en MB en el cual sera divida la imagen, por defecto esta con el valor de 1500. Para nuestro ejemplo el USB es de ta solo 4GB así que esta bien generar un solo archivo de imagen por lo que colocamos cero «0»

Para cerrar la ventana presionamos [Finish]

Ya solo nos queda iniciar la creación de la imagen, de vuelta en nuestra ventana de «Create Image», para iniciar el proceso presionamos el botón [start]

Iniciar proceso

Ante observemos que tenemos la opción seleccionada «Verify Image after they are created», esto hará que una vez terminada la creación de la imagen se inicie la verificación del mismo, importante para verificar que no tenemos algún sector dañado.

Ya solo nos queda esperar a que los procesos concluyan.

Análisis de archivos

Al concluir los procesos nuestra imagen queda grabada en disco al igual que un archivo de texto donde reside información del proceso realizado.

disco clonado

enjoy!!!

Tags

Si te ha gustado podrías compartirlo o dejar un comentario. ¡Muchas gracias!
Autor: JC Mouse

Yo soy yo :) JC Mouse, Soy orgullosamente boliviano soy fundador y CEO de la web jc-Mouse.net uno de las pocas web en emprendimiento y tecnología en Bolivia.

Toda la información que encuentres en este sitio es y sera completamente gratis siempre, puedes copiar, descargar y re-publicar si así lo deseas en otros blogs o sitios web, solo te pido a cambio que dejes una referencia a esta web. Esto nos ayuda a crecer y seguir aportando. Bye

Enjoy! :)

También Te Podría Interesar

Crea un componente swing para cargar fotos en miniaturas

Crea un componente swing para cargar fotos en miniaturas

En este tutorial crearemos un componente swing para java que podremos usar en cualquiera de nuestros proyectos, el compo...

Pruebas funcionales con AssertJ Swing

Pruebas funcionales con AssertJ Swing

AssertJ Swing es una biblioteca para Java que proporciona una interfaz fluida para la realización automatizada de prueba...

Generador de código para Netbeans

Generador de código para Netbeans

El IDE Netbeans al igual que Eclipse :), nos permite personalizar el espacio de trabajo y añadir funcionalidades que nos...

Vibrate: ¿Cómo hacer vibrar un dispositivo Android?

Vibrate: ¿Cómo hacer vibrar un dispositivo Android?

En este post crearemos una app para utilizar el vibrador de nuestro dispositivo android usando para ello el IDE Android...

Guía básica: Trabajando con GitHub y Netbeans

Guía básica: Trabajando con GitHub y Netbeans

Netbeans tiene soporte para trabajar con varias herramientas de control de versiones, GIT es una de ellas, esta herramie...

Manipular colecciones de una forma sencilla

Manipular colecciones de una forma sencilla

Java proporciona Collection Framework, que define varias clases e interfaces para representar un grupo de objetos como u...

Comparte lo que sabes

Categorias

Últimas entradas

Quasar es un proyecto Open Source basado en el Framework Vue que nos permite desarrollar proyectos de todo tipo, por eje...

Continuando el post de «Introducción a Retrofit» donde realizamos una breve preparación a lo que es el uso de la librerí...

Editar un documento PDF no es tan sencillo como editar un archivo de texto por ejemplo, para editar archivos PDFs necesi...

¿Alguna vez tuviste la necesidad de hacer una captura de pantalla de una página web? Si es así, seguramente buscaste y d...

Herramientas

Generador de Enlaces a Whatsapp