Please enable JavaScript.
Coggle requires JavaScript to display documents.
FORENSE DE DATOS (Escondite de datos (Metadatos (Autor, Organization,…
FORENSE DE DATOS
Escondite de datos
En directorio de archivos borrados
En cache
En la memoria RAM
En el sistema de registro (Windows)
Metadatos
Autor
Organization
Revision
Marca de tiempo
Nombre de la computadora
Sistema de archivos
En sistemas de Microsoft
Cluster
Partition or logical volume
Master boot record (MBR)
Cuenta con 2 sistemas de archivos
FAT
NTFS
En sistemas Apple (Hierarchical File System (HFS))
Catalog node identification CNID
Size
Timestamp
Extent
Fork
En sistemas unix/linux
Boot block
Data block
Inode
Superblock
Extraccion de datos
Reconstruction de datos
Verificar la linea de tiempo
Como se relaciona con el caso
Como se verifica su integridad
Mediante software especializado
Hardware de almacenamiento
Estructura de un disco de almacenamiento
Head
Track
Cylinder
Sector
DOCUMENTO FORENSE
Ubicación de datos
Encontrar dato sobre datos
Verification CAM (Creacion, Acceso, Modificación)
Links y discos externos conectados en el computador
Conexion a redes externas