Por Webmaster, 19 septiembre 2010Veamos como podemos realizar dicho procedimiento en un determinado caso forense.
Para ello tenemos creado y abierto nuestro caso en el entorno de análisis forense X-Ways Forensics. Desde allí vamos al menú del caso y seleccionamos File – Add Medium
Esto nos despliega la vista de dispositivos y medios.
Para el ejemplo, seleccioné un dispositivo USB (Unidad H). Nos muestra la información de anexo al caso, sistema de archivos, capacidad, etc.
Si requerimos anexar una imagen ya creada en otro proceso de recolección de evidencia, solo basta con ir al menú file – Add Image
Desde allí buscamos la ruta donde está almacenada la imagen-evidencia (.dd, x01, whx, e01, .001)
Finalmente en nuestros datos del caso, veremos un listado similar al siguiente
Si quisieramos explorar el contenido de estas evidencias, podemos utilizar las diferentes vistas del entorno de análisis.
Fuente: sec-track.com
Loading ...
