Your SlideShare is downloading. ×
Realización de Time-Line en Sistemas Operativos Windows
Upcoming SlideShare
Loading in...5
×

Thanks for flagging this SlideShare!

Oops! An error has occurred.

×

Saving this for later?

Get the SlideShare app to save on your phone or tablet. Read anywhere, anytime - even offline.

Text the download link to your phone

Standard text messaging rates apply

Realización de Time-Line en Sistemas Operativos Windows

7,264
views

Published on

Charla impartida por Juan Luis García Rambla de Informática 64, en el I Curso de Verano de Informática Forense en la Facultad de Informática de la Universidad de A Coruña.

Charla impartida por Juan Luis García Rambla de Informática 64, en el I Curso de Verano de Informática Forense en la Facultad de Informática de la Universidad de A Coruña.

Published in: Technology, Education

1 Comment
0 Likes
Statistics
Notes
  • Be the first to like this

No Downloads
Views
Total Views
7,264
On Slideshare
0
From Embeds
0
Number of Embeds
4
Actions
Shares
0
Downloads
115
Comments
1
Likes
0
Embeds 0
No embeds

Report content
Flagged as inappropriate Flag as inappropriate
Flag as inappropriate

Select your reason for flagging this presentation as inappropriate.

Cancel
No notes for slide

Transcript

  • 1. La línea temporal
    Juan Luis García Rambla
    Responsable equipo de seguridad
    Microsoft MVP Security
    jlrambla@informatica64.com
  • 2.
  • 3. Cuando
  • 4. ¿Qué?
  • 5. Modificación
    Creación
    Acceso
    Master File Table
  • 6. DEMO Búsqueda de información mediante línea temporal
  • 7. MFT
    Más que una simple tabla
    Tratada de forma adecuada puede ofrecer mucha información significativa
    Permite reconstruir hechos
  • 8. DEMO Análisis de una MFT
  • 9.
  • 10. DEMO Reconstrucción del uso de un sistema
  • 11.
  • 12. DEMO Antiforense con Time Stomp