¿Que es y para que sirve una imagen forense?
Una imagen forense es un «clon» (copia bit a bit) de algún dispositivo como por ejemplo un disco duro, memoria USB, DVD, etc. el cual también contiene una huella digital única que se utiliza para certificar su autenticidad como evidencia ante un litigio legal. Este tipo de imágenes tienen un aspecto fundamental en la preservación de datos y el análisis forense digital.
FTK Imager es una software propiedad de Access Data el cual forma parte de un kit completo de Análisis Forense. FTK Imager es una herramienta de obtención de imágenes y vista previa de datos que se utiliza para adquirir datos (evidencia) de forma forense y sólida al crear copias de los datos sin realizar cambios en las pruebas originales. Es de descarga gratuita, la ultima versión a la fecha de este post es la número 4.2.1 disponible para descarga en FTK Imager 4.2.1
En este post realizaremos paso a paso la creación de una imagen con FTK Imager. Necesitamos:
Dispositivo a copiar
Tenga listo el dispositivo del que desea crear una una imagen. Para este ejemplo es una memoria USB de 4GB, conectamos el USB a nuestra PC.
Creación de la imagen
Con Access Data FTK Imager abierto, nos dirigimos al menú File (Archivo) -> Create disk image… (Crear imagen de disco)
En la ventana «Select source» (Seleccionar unidad), dejamos marcada la opción «Physical Drive» (Unidad Fisica) y presionamos el botón [Siguiente]
A continuación seleccionamos la unidad del cual realizaremos la copia, para nuestro ejemplo, una memoria USB de marca HP de 4GB.
Para terminar presionamos el botón [Finish] (finalizar)
Las siguientes ventanas nos permitirán indicar el tipo de imagen, destino del archivo entre otros detalles.
Create Image. Presionamos el botón [add] (Agregar)
Select Image Type. Seleccionamos la opción «Raw (dd)» (cruda o sin formato).
Evidence Item Information (Información del elemento de evidencia). Esta ventana nos permite mantener un registro de las evidencias que creamos con FTK Imager, ingresamos nuestros datos como ser el «numero de caso», «numero de evidencia», «nombre de la evidencia», «nombre del investigador» y unas notas para describir la evidencia.
Select Image Destination. Esta ventana cuenta con 3 partes importantes, a saber:
Para cerrar la ventana presionamos [Finish]
Ya solo nos queda iniciar la creación de la imagen, de vuelta en nuestra ventana de «Create Image», para iniciar el proceso presionamos el botón [start]
Ante observemos que tenemos la opción seleccionada «Verify Image after they are created», esto hará que una vez terminada la creación de la imagen se inicie la verificación del mismo, importante para verificar que no tenemos algún sector dañado.
Ya solo nos queda esperar a que los procesos concluyan.
Al concluir los procesos nuestra imagen queda grabada en disco al igual que un archivo de texto donde reside información del proceso realizado.
enjoy!!!
Yo soy yo :) JC Mouse, Soy orgullosamente boliviano soy fundador y CEO de la web jc-Mouse.net uno de las pocas web en emprendimiento y tecnología en Bolivia.
Toda la información que encuentres en este sitio es y sera completamente gratis siempre, puedes copiar, descargar y re-publicar si así lo deseas en otros blogs o sitios web, solo te pido a cambio que dejes una referencia a esta web. Esto nos ayuda a crecer y seguir aportando. Bye
Enjoy! :)
Los gráficos de líneas muestran una serie como un conjunto de puntos conectados mediante una línea. Los valores se repre...
En este post conoceremos una forma de representar grafos mediante una Matriz de Adyacencia y un ejemplo básico de este e...
Para terminar el tutorial, debemos unir tanto la VISTA como el MODELO y para eso esta el CONTROLADOR. o.O El controlador...
En nuestro mapa interactivo, se hará uso de un mapa departamental dividido en provincias, todo a través de shapes, si b...
La Asamblea General de la Organización de las Naciones Unidas (ONU) en uno de esos extraños momentos de lucidez aprobó u...
Augusta Ada King (1815-1852) , mas conocida como condesa de Lovelace o simplemente Ada Lovelace, fue una matemática brit...
Si trabajas con redes sociales (RRSS) a continuación te muestro tres herramintas gratuitas que te ayudaran a la hora de...
Por lo general se usan transacciones a nivel base de datos y posteriormente se llaman estos a través de procedimientos a...
En este post, aprenderemos como conectar Visual Basic 6 con SQL Server, abrir una tabla, leer su contenido y mostrar est...
Lo que veremos en este post es la configuración del driver para PHP de SQL Server que ha creado Microsoft el cual permit...