incibe_toma_evidencias_analisis_forense

AutorAsier Martínez RetenagaEsta guía ha sido elaborada con la colaboración de Daniel Fírvida Pereira y Jesús Díaz Vico.Noviembre 2014La presente publicación pertenece a INCIBE (Instituto Nacional de Ciberseguridad) y está bajo una licencia Reconocimiento-Nocomercial 3.0 España de Creative Commons. Por esta razón está permitido copiar, distribuir y comunicar públicamente esta obrabajo las condiciones siguientes:• Reconocimiento. El contenido de este informe se puede reproducir total o parcialmente por terceros, citando suprocedencia y haciendo referencia expresa tanto a INCIBE o CERTSI como a su sitio web: http://www.incibe.es. Dichoreconocimiento no podrá en ningún caso sugerir que INCIBE presta apoyo a dicho tercero o apoya el uso que hace de su obra.• Uso No Comercial. El material original y los trabajos derivados pueden ser distribuidos, copiados y exhibidos mientras suuso no tenga fines comerciales.Al reutilizar o distribuir la obra, tiene que dejar bien claro los términos de la licencia de esta obra. Alguna de estas condicionespuede no aplicarse si se obtiene el permiso de CERTSI como titular de los derechos de autor. Texto completo de la licencia:http://creativecommons.org/licenses/by-nc-sa/3.0/es/Toma de evidencias en entornos Windows 2