Herramientas de la Informática forense

 Herramientas de la informática forense

 

HERRAMIENTAS DE SOFTWARE UTILIZADAS EN LA INFORMÁTICA FORENSE

Aplicaciones para Investigación Forense

En la actualidad existen cientos de herramientas, el uso de herramientas sofisticadas se hace necesario debido a:

• La gran cantidad de datos que pueden estar almacenados en un computador.

• La variedad de formatos de archivos, los cuales pueden variar enormemente, aún dentro del contexto de un mismo sistema operativo.

• La necesidad de recopilar la información de una manera exacta, y que permita verificar que la copia es exacta.

• Limitaciones de tiempo para analizar toda la información.

• Facilidad para borrar archivos de computadores.

• Mecanismos de encriptación, o de contraseñas.

 

Entre los más populares se encuentran:

 

EnCase

EnCase es un ejemplo de herramientas de este tipo. Desarrollada por Guidance Software Inc.  permite asistir al especialista forense durante el análisis de un crimen digital. Algunas de las características son:

- Copiado Comprimido de Discos Fuente

- Búsqueda y Análisis de Múltiples partes de archivos adquiridos

- Diferente capacidad de Almacenamiento

- Varios Campos de Ordenamiento, Incluyendo Estampillas de tiempo.

- Análisis Compuesto del Documento.

- Búsqueda Automática y Análisis de archivos de tipo Zip y Attachments de E-Mail.