Como investigadores forenses durante las tareas del día a día tenemos la necesidad de acudir a pequeños programas o soluciones que nos permitan solventar alguna necesidad en concreto. Una de estas necesidades es poder acceder o una imagen forense y navegar por sus contenidos, para este fin hablaremos de Forensic7z un complemento del programa de
Dividiremos la publicación en algunas partes, enfocándonos en diferentes fuentes de evidencia digital potencial: sistema de archivos, registro, bases de datos SQLite e historial de navegación web. Sistema de archivos La parte más trivial: el objetivo es encontrar la ubicación de la carpeta que se está sincronizando con la nube. De forma predeterminada, es C:
Se define como los datos que son almacenados o generados por equipos informáticos. Si hablamos de datos almacenados podremos mencionar los que un usuario conoce que existen en su equipo, documentos, música o videos, entre otros. Pero si hablamos de datos generados hablaremos de los que se generan con una acción del usuario, por ejemplo