linux







Introducción
Actualmente las herramientas y las guías para los acontecimiento de un delito Informático, se encuentran software con única finalidad de obtener evidencias contundentes que puede Ser presentadas en la corte judicial, hasta recuperar un archivo de oficina.
En el proceso informático gran cantidad de datos que pueden estar almacenados en un computador, conla variedad de formatos de archivos, dentro del contexto sistema operativo como Linux, Windows.
En la nueva invasión de espías o manipuladores se crea la necesidad de recopilar la información de una manera exacta, y que permita, verificar copias, se presenta como limitante el tiempo.

La informática forenses es ésta imponiendo, de tal forma que se requiere entrenamiento y formación, ycertificaciones para llegar a tener habilidades que permita al profesional , enfrentar las especificaciones técnicas, habilidades para reconstruir escenarios , y establecer hipótesis que orienten las investigaciones, y llegar sustentar las causas y autores.
Objetivos Generales
Computer Aided INvestigative, entorno basado en ubuntu, (SO basado en Debian, software libre y gratuito a su vezcódigo abierto) con el objetivo de servir de herramienta de investigación Forense Digital, totalmente operativa, incluye su propio entorno grafico y escritorio, con un fuerte enfoque en la facilidad de uso, y mejora la experiencia del usuario
Caine, maneja una distribución Linux totalmente operativa, podrás realizar las operaciones necesarias para un completo análisis forense, desde una interfazcómoda obtendrás informes y resultados al instante gracias a la gran cantidad de herramientas incluidas por defecto.
Objetivos específicos
Las estadísticas web nuestra cuota de mercado de Ubuntu dentro de las distribuciones Linux del 49% una tendencia aumentar como servidor web, y un importante incremento activo de 20 millones de usuarios a comienzos del 2012, el patrocinador deCaimes compañía Británica propiedad del empresario sudafricano Mark Shuttleworth, se financia aprovechando los desarrolladores de la comunidad, además proporcionan soporte a otros entornos gráficos, y mejora los componentes de su sistema operativo, como Kubuntu, Xubuntu, y servidores Ubuntu Server, teléfonos inteligentes, Ubuntu for Android.11 12 13.
CONTENIDO
1.Concepto……………………………………………………….. ……………..5

1.1 Requerimientos ……………………………………………………5

1.2 Características………………………………………………………5

2. Herramientas ……………………………………………………………… 6

2.1 Mount Manager……………………………..………………………. 6

2.2 Guymager……………………………………………………………..6

2.3 Air(Imagen y Restauración Automática) ……………………….... .6

2.4 Autopsy ……………………………………………………… ………6

2.5 Hexeditor………………………………………………………………7

2.6 Gtkhash………………………………………………………………..7

2.7Hfsutils…………………………………………………………………7

2.8 Dvdisaster ……………………………………………………………7

2.9 Ophcrack……………………………………………………………...7

2.10 Tesdisk Photorec………………………………………………7

2.11 Pyflag(Forensic and Log Analysis GUI)................................8


3. Laboratorio De Air (Imagen y Restauración Automática)……… 9
Paso a paso ………………………………………………………10…15

4. Laboratorio De Tesdisk\Photorec……………………………………….16

4.1 Requerimientos: Características de PhotoRec para recuperar ficheros eliminados en Linux y Windows……
…………………………………………………………………… 16
4.2 Como funciona PhotoRec para restaurar archivos eliminados……………………………………………………….17

4.3 Procedimiento …………………………………………………...19
4.4 Recuperación De Particiones Con Herramienta Testdisk…27Concluciones…………………………………………………………………..31
Biblografia………………………………………………………………………31















 

1. Concepto
Uno de las mejores distribuciones Linux forenses es Caine 2.0(Computer Aided Investigative Environment). Esta distribución cuenta con una serie de utilidades y herramientas especializadas en dar  soporte a cada una de las cuatro fases de...