Scribd Logo
Cargar

¡Te damos la bienvenida a Scribd!

  • 373 vistas

    Aft 2 Trab

    Cargado por

    josetox
    Este documento presenta los resultados de un análisis forense realizado por Jose Ignacio Cardona Caicedo el 11 de junio de 2019. El dispositivo analizado tenía dos particiones, una de 10MB en formato FAT12 y otra de 67MB en formato NTFS. Se recuperaron dos archivos eliminados analizando sus metadatos: uno tomado por Eliot Anderson y otro tomado en Chicago Chinatown.

    Copyright:

    © All Rights Reserved
    Descargue como DOC, PDF, TXT o lea en línea desde Scribd

    Aft 2 Trab

    Cargado por

    josetox
    373 vistas1 página
    Este documento presenta los resultados de un análisis forense realizado por Jose Ignacio Cardona Caicedo el 11 de junio de 2019. El dispositivo analizado tenía dos particiones, una de 10MB en formato FAT12 y otra de 67MB en formato NTFS. Se recuperaron dos archivos eliminados analizando sus metadatos: uno tomado por Eliot Anderson y otro tomado en Chicago Chinatown.

    Descripción original:

    aft2trab

    Título original

    aft2trab

    Derechos de autor

    © © All Rights Reserved

    Formatos disponibles

    DOC, PDF, TXT o lea en línea desde Scribd

    ¿Le pareció útil este documento?

    ¿Este contenido es inapropiado?

    Este documento presenta los resultados de un análisis forense realizado por Jose Ignacio Cardona Caicedo el 11 de junio de 2019. El dispositivo analizado tenía dos particiones, una de 10MB en formato FAT12 y otra de 67MB en formato NTFS. Se recuperaron dos archivos eliminados analizando sus metadatos: uno tomado por Eliot Anderson y otro tomado en Chicago Chinatown.

    Copyright:

    © All Rights Reserved
    Descargue como DOC, PDF, TXT o lea en línea desde Scribd
    Descargar como doc, pdf o txt
    373 vistas1 página

    Aft 2 Trab

    Cargado por

    josetox
    Este documento presenta los resultados de un análisis forense realizado por Jose Ignacio Cardona Caicedo el 11 de junio de 2019. El dispositivo analizado tenía dos particiones, una de 10MB en formato FAT12 y otra de 67MB en formato NTFS. Se recuperaron dos archivos eliminados analizando sus metadatos: uno tomado por Eliot Anderson y otro tomado en Chicago Chinatown.

    Copyright:

    © All Rights Reserved
    Descargue como DOC, PDF, TXT o lea en línea desde Scribd
    Descargar como doc, pdf o txt
    Está en la página 1de 1

    Asignatura Datos del alumno Fecha

    Apellidos: Cardona Caicedo


    Análisis forense 11/06/2019
    Nombre: Jose Ignacio

    Actividades

    Trabajo: Dispositivos de almacenamiento y archivos eliminados


    ¿Cuál es el hash SHA1 del dispositivo facilitado?
    acd4ccc8f56f3b245c3b521267387949161340f9

    ¿Qué esquema de particionado tiene el dispositivo?


    Particion 1 – 10MB – Vol01-FAT12
    Particion 2 – 67MB – Vol02-NTFS

    ¿Cuántas particiones tiene el dispositivo?


    2

    De cada partición (puede haber una o varias), indica:


    Nº de partición: 1
    Nombre del volumen: Vol01 Sistema de ficheros:FAT12
    Tamaño en Bytes:10 MB

    Nº de partición: 2
    Nombre del volumen:Vol02 Sistema de ficheros:NTFS
    Tamaño en Bytes:67 MB

    En una de las particiones hay un archivo eliminado. Recupera dicho archivo y analiza
    sus metadatos.

    En base a tu análisis ¿Cuál es el nombre del artista que realizó la fotografía?


    Eliot Anderson

    Además del archivo recuperado en el punto anterior, en el dispositivo hay otro archivo
    eliminado. Realiza una recuperación en bruto de los archivos del dispositivo para
    recuperarlo y analiza sus metadatos.

    En base a tu análisis ¿Cuál es el nombre de la ciudad donde se tomó la fotografía?


    Chicago Chinatown

    TEMA 2 – Actividades

    También podría gustarte