Acotado escena del crimen

Asignatura

Datos del alumno

Fecha

Apellidos: Garay Alvarez
Análisis Forense

Febrero 15 de 2.015
Nombre: Luz Maryuri

Actividades
Foro: Acotando la escena del crimen
Participa en elforo de debate e incluye en este documento tu intervención.
Escena # 1:

Tomar una foto a la pantalla de los equipos que se encuentran

encendidos, en este caso el servidor y el terminal tontodebido ya que en estos equipos
si hay información volátil porque no se encontraban apagados.
Para obtener evidencias del servidor lo debemos de hacer en caliente, para tratar de
determinar las IP’shacia donde se estaban enviando los correos.
Hacer el volcado de memoria mediante el uso del software Dumplt y hacer una imagen
o un clonado de la información del Servidor.

Escena # 2: En estecaso lo primero que haría al llegar a la escena es hacer un
apagado forense del equipo del trabajador que esta supuestamente realizando el hecho
delictivo para que no siga borrando la información,realizar un volcado de memoria no
volátil y volátil y una copia o clonado del disco duro.
En el servidor: la recolección de evidencias se hace en caliente mediante una copia o
clonado del disco,volcado de memoria RAM para ver los diferentes movimientos que
realizo el trabajador desde el equipo asignado.

Escena de Crimen #3: En este caso es necesario tomar las evidencias en frío,
cuidandosiempre de mantener intacta la escena para que la evidencia obtenida no sea
rechazada en un tribunal.
Obtener la tabla de enrutamiento

para saber

a cuales máquinas se les estaban

enviando laspelículas.
Me llevaría el ordenador, las pendrive, la cámara de video y los CDs allí encontrados;

TEMA 3 – Actividades

Asignatura

Datos del alumno

Fecha

Apellidos: Garay AlvarezAnálisis Forense

Febrero 15 de 2.015
Nombre: Luz Maryuri

El ordenador me lo llevo apagado y en el laboratorio y manejando las respectivas
medidas de seguridad para evitar alterar la evidencia le...