incibe_toma_evidencias_analisis_forense

netstat -anob > "AplicacionesConPuertosAbiertos-%date:~6,4%%date:~3,2%%date:~0,2%-%time:~0,2%%time:~3,2%.txt"Fporthttp://www.mcafee.com/es/downloads/free-tools/fport.aspx5.3.3.5. Contenido de la caché DNSEl protocolo DNS (Domain Name System o Sistema de Nombres de Dominio) permite asociardirecciones IP con nombres de dominio ya que éstos últimos son más sencillos de recordar.En la caché DNS se puede visualizar dicha asociación con respecto a los dominios a los quese ha accedido desde el equipo. Pata obtener el listado se puede utilizar el comando ipconfig.Para ello, se puede escribir la siguiente instrucción:ipconfig /displaydns > "DNSCache-%date:~6,4%%date:~3,2%%date:~0,2%-%time:~0,2%%time:~3,2%.txt"Y el resultado obtenido es la Ilustración 11:5.3.3.6. ARP cachéIlustración 11: Contenido de la caché DNSLa tabla ARP almacena la relación entre dirección física (MAC) y dirección lógica (IP) de losequipos con los que se haya comunicado recientemente el ordenador. Hay que tener presenteque la información almacenada es temporal y que, en el caso de que no se mantenga lacomunicación, la entrada correspondiente será eliminada en un breve espacio de tiempo.Para obtener la caché de la tabla ARP se debe utilizar el comando arp.Para ello, se puede escribir la siguiente instrucción:arp -a > "ArpCache-%date:~6,4%%date:~3,2%%date:~0,2%-%time:~0,2%%time:~3,2%.txt"Y el resultado obtenido es la Ilustración 12:Toma de evidencias en entornos Windows 32