Año: 2020

Triaje Visión general A veces necesita tomar una decisión rápida sobre un sistema o sistemas y no tiene el tiempo o los recursos para hacer imágenes completas. Por ejemplo, durante un golpe y una conversación, desea saber si hay datos notables en su sistema. O se encuentra en una ubicación con muchos

Visión general La función de búsqueda de propiedades comunes le permite buscar múltiples copias de una propiedad dentro del caso actual o dentro del repositorio central . Para comenzar una búsqueda, vaya a Herramientas-> Buscar propiedades comunes para que aparezca el cuadro de diálogo principal. La búsqueda requiere que al menos uno de

Módulo de búsqueda de hash Qué hace El módulo de búsqueda de hash calcula los valores de hash MD5 para archivos y busca valores de hash en una base de datos para determinar si el archivo es notable, conocido (en general) o desconocido. Configuración La pestaña Conjuntos hash en el

Repositorio central Visión general El repositorio central permite al usuario encontrar artefactos coincidentes tanto en los casos como en las fuentes de datos en el mismo caso. Es una combinación de un módulo de ingesta que extrae, almacena y compara propiedades con listas de propiedades notables, una base de datos que

En la siguiente url tenéis una serie de videotutoriales para aprender el uso básico del software autopsy.  https://www.youtube.com/watch?v=Gl9JVV-LDXQ&list=PLyasZ9VOnqAKS10v9qhoni2jAUXM5Z8ca Pero para aquellos que quieran profundizar algo más. Voy a intentar exponer aquello que no he afrontado en los videotutoriales y que puede ser interesante Clúster multiusuario Autopsy Configuración de clúster multiusuario

Tres videotutoriales en los que podemos adentrarnos en la informática forense con el software FTK el cual podemos decargar desde el siguiente link para el que solo es necesario registrarte