Como crear una imagen con OSForensics Framework

0
677
views

Las imágenes forenses son copias exactas, bit a bit de un disco duro. Ya que una de las enmiendas del análisis forense es no dañar la evidencia original.

OSForensics es una herramienta de uso general forense con el propósito de analizar correos electrónicos, archivos, imágenes,navegadores y mucho más. Este framework es muy fácil de utilizar ya que tiene una interfaz gráfica bastante agradable. En esta entrada aprenderemos a crear una imagen de una USB para luego poder realizar un análisis de esta imagen. OSForensics Lo primero que observaremos al abrir OSForensics es su interfaz gráfica, con todas las opciones que nos ofrece. OSForensics image   Una vez aquí buscamos el boton ” + Drive Imaging ”  y hacemos click. Drive   Ya que se halla seleccionado esta opción, elegimos el dispositivo que vamos a utilizar para crear la imagen. guardar Ya que tengamos la unidad seleccionada, vamos a elegir donde guardarla. Nos ofrece la opción de crear una imagen en diferentes formatos como EnCase, Raw dd.crear imagenes Ahora solo escribimos una descripción, seleccionamos la opción de verificación de la imagen y hacemos clic en “Create Image”.Como podemos ver es muy simple, y nos muestra la velocidad a la que se esta creando la imagen, tipo de imagen y el tamaño.

imagen

Ahora solo revisamos la carpeta donde elegimos guardar la imagen. En  la segunda parte mostrare como montar la imagen.

OS : Windows.

Toda la información proporcionada en este medio es para fines educativos, en ningún caso alguno se hace responsable e cualquier mal uso de la información. Toda la información es para el desarrollo e investigación de métodos de seguridad informática.

No olvides visitar nuestra hacking shop

shop