Labs DragonJAR » Mount Image Pro http://labs.dragonjar.org Laboratorios de Seguridad Informática: Comunidad DragonJAR Sun, 06 Jun 2010 10:34:51 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 Laboratorio: Informática Forense – Actualizaciones realizadas en el sistema http://labs.dragonjar.org/laboratorio-informatica-forense-actualizaciones-realizadas-en-el-sistema http://labs.dragonjar.org/laboratorio-informatica-forense-actualizaciones-realizadas-en-el-sistema#comments Thu, 06 Nov 2008 05:01:21 +0000 4v4t4r http://labs.dragonjar.org/?p=310 ]]> Se hace necesario recolectar la mayor cantidad de información posible en el sistema objetivo. Una de estas fuentes de información hace referencia a las actualizaciones presentes en dicho sistema.

Para ello, solo basta con explorar un poco algunos directorios del sistema, en los cuales se encuentran algunos logs interesantes y que revelan las actualizaciones del mismo.

Cabe aclarar que este no es el único método para determinar las actualizaciones del sistema, este es solo uno de ellos, pues en otras publicaciones veremos otros procedimientos para determinarlas (registro).

El siguiente video tutorial presenta un simple exploración por el sistema de archivos del objetivo, además de la ubicación y consulta correspondiente a cada log de actualización (ID de HotFix – Falla que corrige, Fecha y hora de actualización, etc).

Descargar video tutorial de identificación de actualizaciones instaladas en el sistema (password: www.dragonjar.org)

]]> http://labs.dragonjar.org/laboratorio-informatica-forense-actualizaciones-realizadas-en-el-sistema/feed 0 Laboratorio: Informática Forense – Exploración de archivos http://labs.dragonjar.org/laboratorio-informatica-forense-exploracion-de-archivos http://labs.dragonjar.org/laboratorio-informatica-forense-exploracion-de-archivos#comments Mon, 27 Oct 2008 20:14:47 +0000 4v4t4r http://labs.dragonjar.org/?p=302 ]]> Para continuar con el análisis se hace necesario un pimer acercamiento a nuestro sistema objetivo, para ello se muestra una simple exploración por los diferentes archivos y carpetas contenidas en nuestro sistema.

Esta exploración se lleva a cabo sobre el entorno de trabajo implementado con Mount Image Pro, esto con la finalidad de no alterar la evidencia y tratando de entrar en un primer contacto con el sistema de archivos del sistema (Servidor Web Apache, WebERP, Carpetas y Archivos personales, etc.)

Descargar Video Tutorial de exploración de archivos mediante Mount Image Pro (password: www.dragonjar.org)

]]> http://labs.dragonjar.org/laboratorio-informatica-forense-exploracion-de-archivos/feed 0 Laboratorio: Informática Forense – Entorno de trabajo http://labs.dragonjar.org/laboratorio-informatica-forense-entorno-de-trabajo http://labs.dragonjar.org/laboratorio-informatica-forense-entorno-de-trabajo#comments Mon, 27 Oct 2008 16:19:11 +0000 4v4t4r http://labs.dragonjar.org/?p=293 ]]> Una vez definido el sistema de archivos y la información relevante sobre la imágen a analizar, procederemos a implementar nuestro entorno de trabajo.

Para ello utilizaremos la partición objetivo como una unidad más en nuestra máquina. Para esta labor haremos uso de la solución software Mount Image Pro.

Mount Image Pro nos permitirá montar en Windows los archivos de imágenes, conservando la integridad de la imagen a analizar.

En el siguiente video tutorial se detallará el paso a paso del proceso de instalación de Mount Image Pro en nuestra máquina. Además mostraré el procedimiento de implementación de la imágen objetivo como una unidad más en nuestro PC.

NTFS

Descargar Videotutorial de instalación de Mount Image Pro e implementación de la imágen (password: www.dragonjar.org)
Más información sobre Mount Image Pro
Descargar Mount Image Pro (Trial totalmente operativo por 30 días)

]]> http://labs.dragonjar.org/laboratorio-informatica-forense-entorno-de-trabajo/feed 3