Entradas

Mostrando las entradas etiquetadas como Peritaje informatico forense

Análisis Forense de Internet Explorer

Imagen
  https://www.onlinetis.com/es/ Análisis Forense de Internet Explorer Pasco es una herramienta clásica de análisis forense digital incluida en Kali Linux, diseñada específicamente para reconstruir la actividad de navegación de Internet Explorer . Aunque Internet Explorer ya no sea el navegador principal, Pasco sigue siendo fundamental para analizar sistemas antiguos o "legacy" donde los archivos index.dat contienen el historial, las cookies y el caché. ¿Qué hace Pasco? El nombre proviene del latín "browse" (navegar). Su función principal es leer los archivos binarios index.dat (propietarios de Microsoft) y convertirlos en un formato de texto delimitado que puedes abrir fácilmente en una hoja de cálculo como Excel o LibreOffice Calc. Ubicaciones comunes de archivos index.dat: Historial: C:\Documents and Settings\<User>\Local Settings\History\History.IE5\index.dat Caché: C:\Documents and Settings\<User>\Local Settings\Temporary Internet Files\Content....

Volcado de Memoria RAM en Kali Linux

Imagen
    https://www.onlinetis.com/es/ Volcado de Memoria RAM en Kali Linux Capturar la memoria volátil (RAM) en Kali Linux es un paso crítico en la informática forense. Esto permite recuperar contraseñas, claves de cifrado y procesos que desaparecen al apagar el equipo. Aquí tienes una guía rápida sobre las herramientas más efectivas y cómo usarlas: 1. AVML (Acquisition Tool for Linux) Desarrollada por Microsoft, es actualmente una de las opciones más sencillas y fiables porque es un archivo binario estático que no requiere instalación de dependencias en el sistema objetivo (lo cual evita contaminar la evidencia). Pasos para usar AVML: Descarga el binario desde el repositorio oficial de GitHub. Dale permisos de ejecución : chmod +x avml . Ejecuta la captura : Bash sudo ./avml imagen_memoria.raw 2. LiME (Linux Memory Extractor) Es un clásico. Se utiliza como un módulo del kernel (LKM), lo que le permite tener un impacto mínimo en el sistema. Cómo usar LiME: Instalación : sudo apt ...