incibe_toma_evidencias_analisis_forense

para infectar a un gran número de usuarios de Internet. Este incremento en la explotación deeste tipo de vulnerabilidades es provocado debido a que es una manera sencilla y eficientede llegar a gran cantidad de usuarios. Es por todo ello que en muchos casos es recomendableobtener la información referente al historial para poder analizar la actividad en Internet.Por comodidad, ya que soporta los principales navegadores (Internet Explorer, Mozilla Firefox,Google Chrome, y Safari) y versiones de los mismos, es recomendable utilizar algún tipo deherramienta como BrowsingHistoryView 46 .BrowsingHistoryView.exe /HistorySource 2 /LoadIE 1 /LoadFirefox 1/LoadChrome 1 /LoadSafari 1 /stab Historial-%date:~6,4%%date:~3,2%%date:~0,2%-%time:~0,2%%time:~3,2%.txt"Browser History SpyIEHistoryViewMozillaHistoryViewChromeHistoryViewPascoMandiant Redlinehttp://securityxploded.com/browser-history-spy.phphttp://www.nirsoft.net/utils/iehv.htmlhttp://www.nirsoft.net/utils/mozilla_history_view.htmlhttp://www.nirsoft.net/utils/chrome_history_view.htmlhttp://www.mcafee.com/es/downloads/free-tools/pasco.aspxhttps://www.mandiant.com/resources/download/redlineUn caso práctico corresponde a un equipo infectado por malware. Tras exportar y analizar elhistorial se observó la Ilustración 24:Ilustración 24: URL correspondiente a un malware en el historial de un equipo infectadoDicho ejecutable, clasificado como Trj/Lineage.JAE, era el responsable de la infección ygracias a la exportación del historial se obtuvo el foco de infección.46http://www.nirsoft.net/utils/browsing_history_view.htmlToma de evidencias en entornos Windows 52