Monta Imágenes Forenses con OSFMount

0
586
views

Una de las actividades que se realizan en la mayoría de los casos cuando se hace una investigación forense, es montar la imagen. Ya que esto permite analizar la imagen como si fuera una unidad de disco normal en el sistema(ejemplo Local Disk (B:)).osfmount-banner

OSFMount (Freeware) permite montar archivos de imagen de disco local (bit -para copias -bit de una partición de disco ) en Windows con una letra de unidad .De forma predeterminada , los archivos de imágenes se montan como sólo lectura para que los archivos de imagen originales no son la alteración .

OSFMount también permite la creación de discos RAM , básicamente un disco montado en la RAM. En general, esto tiene una ventaja de velocidad grande sobre el uso de un disco duro . Como tal, esta es útil con aplicaciones que requieren acceso a disco de alta velocidad, unas aplicaciones tales bases de datos, juegos (como los archivos de caché de juego ) y navegadores (archivos de caché ) . Un segundo beneficio es la seguridad , ya que el contenido del disco no se almacenan en un disco duro físico ( sino más bien en la memoria RAM ) y el cierre del sistema el contenido del disco no son persistentes

Extensiones de archivo soportadas

Formatos Soportados
Formatos Soportados

 

 

 

 

 

 

 

 

 

 

 

 

 

Ahora una vez que sabemos que es OSFMount, pasaremos a montar una imagen. El proceso es bastante sencillo.

 

OSFMount
OSFMount

Abrimos la aplicación, lo primero que nos mostrara sera la interfaz gráfica, bastante simple.

 

OSFMount
OSFMount

La aplicación cuenta con cuatro botones: mount new, dismount, Dismount all & exit y exit.

 

Opciones
Opciones

El botón de new mount, nos permite montar una imagen nueva, buscando dentro de los directorios.

 

Montar imagen nueva
Montar imagen nueva

Una vez elegida la imagen, nos muestra algunas opciones como: Opciones de volumen, tamaño del disco, opciones de montado y la fuente.

Imagen montada
Imagen montada

Ya que tengamos la imagen seleccionada, OSFMount nos montara la imagen como un volumen normal en windows.

Unidades
Unidades

Si nos vamos a mi PC  podemos ver que esta la unidad que elegimos que fue la G:.

 

Descarga | OSFMount

Toda la información proporcionada en este medio es para fines educativos, en ningún caso alguno se hace responsable e cualquier mal uso de la información. Toda la información es para el desarrollo e investigación de métodos de seguridad informática.

No olvides visitar nuestra hacking shop

shop