Realización de Time-Line en Sistemas Operativos Windows

  • 7,223 views
Uploaded on

Charla impartida por Juan Luis García Rambla de Informática 64, en el I Curso de Verano de Informática Forense en la Facultad de Informática de la Universidad de A Coruña.

Charla impartida por Juan Luis García Rambla de Informática 64, en el I Curso de Verano de Informática Forense en la Facultad de Informática de la Universidad de A Coruña.

More in: Technology , Education
  • Full Name Full Name Comment goes here.
    Are you sure you want to
    Your message goes here
    Be the first to comment
    Be the first to like this
No Downloads

Views

Total Views
7,223
On Slideshare
0
From Embeds
0
Number of Embeds
4

Actions

Shares
Downloads
115
Comments
0
Likes
0

Embeds 0

No embeds

Report content

Flagged as inappropriate Flag as inappropriate
Flag as inappropriate

Select your reason for flagging this presentation as inappropriate.

Cancel
    No notes for slide

Transcript

  • 1. La línea temporal
    Juan Luis García Rambla
    Responsable equipo de seguridad
    Microsoft MVP Security
    jlrambla@informatica64.com
  • 2.
  • 3. Cuando
  • 4. ¿Qué?
  • 5. Modificación
    Creación
    Acceso
    Master File Table
  • 6. DEMO Búsqueda de información mediante línea temporal
  • 7. MFT
    Más que una simple tabla
    Tratada de forma adecuada puede ofrecer mucha información significativa
    Permite reconstruir hechos
  • 8. DEMO Análisis de una MFT
  • 9.
  • 10. DEMO Reconstrucción del uso de un sistema
  • 11.
  • 12. DEMO Antiforense con Time Stomp