Como recuperar informacion con caine taller forense
Páginas: 3 (505 palabras)
Publicado: 16 de agosto de 2015
POLITÉCNICO GRANCOLOMBIANO
INSTITUCION UNIVERSITARIA
Adquisicion y analisis de imágenes forenses
Taller Práctico
INGENIERIA DE SISTEMAS
1. Eliminar los archivos que se encuentran en la memoriaUSB (Desde Windows).
2. Iniciar la máquina virtual e instalar la distribución.
3. Conectar la memoria a la máquina virtual, como verán el sistema no monta la unidad automáticamente, esto se hace paraevitar que el sistema escriba en el disco y comprometa la integridad del medio. Luego es necesario montar la memoria como un disco de solo lectura.
4. Ejecute el programa “Mount Manager”. (El passwordes “caine”)
5. Seleccione la memoria y el punto de montaje, asegurándose de que el medio quede montado como de solo lectura.
6. Ejecute la herramienta AIR y seleccione la opción “YES” cuando se lepregunte si desea eliminar los logs de sesiones anteriores.
7. En el campo “Source” seleccione la ubicación del punto de montaje de la memoria USB. En “Destination” seleccione la ubicación donde deseaalmacenar la imagen.
8. Seleccione las opciones tal y como se muestran en la imagen y presione el botón “Start”. (Asegúrese de escribir en una partición que tenga espacio suficiente).
9. En estemomento empezara la adquisición de la imagen forense, para ver el avance haga click en el botón show status log.
10. Se deben verificar los hashes de la imagen y verificar que coincidan con los hashesde la memoria USB.
11. Recuerde almacenar los logs de la aplicación antes de cerrarla.
12. Ejecute la aplicación Autopsy.
13. Seleccione la opción “New Case”.
14. Diligencie los datossolicitados por la aplicación.
15. Luego, se debe agregar un host al caso, seleccione la opción “Add Host”.
16. Se deben diligenciar los datos solicitados, teniendo en cuenta que en este caso, el host es unamemoria USB.
17. Luego, se debe agregar una imagen al caso, seleccione la opción “Add Image”.
18. Seleccione la opción “Add Image File” y seleccione la imagen generada con la herramienta AIR.
19....
INSTITUCION UNIVERSITARIA
Adquisicion y analisis de imágenes forenses
Taller Práctico
INGENIERIA DE SISTEMAS
1. Eliminar los archivos que se encuentran en la memoriaUSB (Desde Windows).
2. Iniciar la máquina virtual e instalar la distribución.
3. Conectar la memoria a la máquina virtual, como verán el sistema no monta la unidad automáticamente, esto se hace paraevitar que el sistema escriba en el disco y comprometa la integridad del medio. Luego es necesario montar la memoria como un disco de solo lectura.
4. Ejecute el programa “Mount Manager”. (El passwordes “caine”)
5. Seleccione la memoria y el punto de montaje, asegurándose de que el medio quede montado como de solo lectura.
6. Ejecute la herramienta AIR y seleccione la opción “YES” cuando se lepregunte si desea eliminar los logs de sesiones anteriores.
7. En el campo “Source” seleccione la ubicación del punto de montaje de la memoria USB. En “Destination” seleccione la ubicación donde deseaalmacenar la imagen.
8. Seleccione las opciones tal y como se muestran en la imagen y presione el botón “Start”. (Asegúrese de escribir en una partición que tenga espacio suficiente).
9. En estemomento empezara la adquisición de la imagen forense, para ver el avance haga click en el botón show status log.
10. Se deben verificar los hashes de la imagen y verificar que coincidan con los hashesde la memoria USB.
11. Recuerde almacenar los logs de la aplicación antes de cerrarla.
12. Ejecute la aplicación Autopsy.
13. Seleccione la opción “New Case”.
14. Diligencie los datossolicitados por la aplicación.
15. Luego, se debe agregar un host al caso, seleccione la opción “Add Host”.
16. Se deben diligenciar los datos solicitados, teniendo en cuenta que en este caso, el host es unamemoria USB.
17. Luego, se debe agregar una imagen al caso, seleccione la opción “Add Image”.
18. Seleccione la opción “Add Image File” y seleccione la imagen generada con la herramienta AIR.
19....
Leer documento completo
Regístrate para leer el documento completo.