Articulos relacionados con DFIR - Perito Informático

Navegando por
Categoría: DFIR

¿Que puedo hacer si alguien roba los datos de mi empresa?

¿Que puedo hacer si alguien roba los datos de mi empresa?

En este artículo vamos a abordar la problemática que se desencadena cuando un empresario descubre que alguien roba datos de su empresa y la información confidencial y/o estratégica de su empresa ha llegado a manos inadecuadas. Quiero enfocar el tema desde un punto de vista totalmente práctico, y no desde el punto de vista de la protección de datos personales o GPDR, dado que creo que ya existen muchos artículos publicados sobre este tema por profesionales mucho más cualificados de…

Leer más Leer más

Historial de Actividad en Windows 10 desde el punto de vista forense

Historial de Actividad en Windows 10 desde el punto de vista forense

La actualización de Abril de 2018 que Microsoft lanzó para Windows 10 hace unos días incluye una nueva función llamada “Historial de Actividad”. Este historial es similar al historial del navegador, pero aplicado a todas las acciones realizadas en el ordenador. Por eso es tán interesante desde el punto de vista forense, dado que aporta información cronológica, que junto con la MFT, las “jump lists” y las “shell bags”, nos permiten tener una visión muy completa de lo que ha…

Leer más Leer más

El forense digital: La figura clave para la respuesta ante incidentes de seguridad informática

El forense digital: La figura clave para la respuesta ante incidentes de seguridad informática

En este artículo explico qué papel jugamos los informáticos expertos en técnicas forenses en relación a la investigación de incidentes de ciberseguridad. Lo que viene a llamarse #DFIR (Digital Forensics Incident Response). El forense digital: La figura clave para la respuesta ante incidentes de seguridad informática    

Cómo realizar una adquisición física en Android con “dd”, incluso cuando no tienes tarjeta SD

Cómo realizar una adquisición física en Android con “dd”, incluso cuando no tienes tarjeta SD

Supongo que si alguna vez os habéis encontrado con la necesidad de realizar una adquisición física de un dispositivo Android para crear una imagen completa del mismo, os habréis encontrado con problemas similares a los que yo me he encontrado en un caso real. Para una prueba pericial judicial, en la que he tenido que analizar un teléfono Android, me he encontrado esta necesidad, y por eso quería escribirla para que a alguien más le pueda servir. En este post…

Leer más Leer más