Herramientas forenses
Windows
Como herramienta forense en Windows utilizaremos la herramienta OSForensics.
Por ejemplo podemos con esta herramienta recuperar archivos que se han borrado del disco con la herramienta Deleted Files Search.
Con la herramienta Recent Activity podemos ver toda la actividad que ha tenido el ordenador, navegación, archivos descargados, rutas, etc..
Con la herramienta passwords se pueden obtener las contraseñas de los servicios web que hemos utilizado en el equipo, claves para el inicio de sesión, etc…
También dispone de un buscador avanzado de ficheros bastante útil a la hora de buscar algo.
Linux
Vamos a utilizar la herramienta live para Linux ForLeX, la cual es una gran utilidad, ya que podemos utilizar muchas opciones, tales como un revelador de contraseñas, explorador de ficheros, recuperación de ficheros, etc..
Una de las caracteristicas que trae tambien es la de revelacion de contraseñas WEP, WPA.
Nos permite montar discos y además de ello poder ver todo lo que ha pasado a través de el, recuperación de ficheros como hemos dicho antes, hashes de contraseñas de inicio, de contraseñas almacenadas en el browser
También nos permite hacer chequeos de los componentes de un equipo, actividad reciente del disco, bastante útil. Una herramienta que también hemos visto de este tipo de distribuciones live es la llamada Caine.
FIN