incibe_toma_evidencias_analisis_forense

7 GLOSARIO• Resiliencia: En seguridad informática, es la capacidad de soportar y recuperarse de unincidente que afecte a la seguridad del sistema.• Sniffer: Un sniffer es una utilidad que permite monitorizar y analizar el tráfico de una red.• Offset: un offset dentro de un array u otra estructura de datos es un entero que indica ladistancia (desplazamiento) desde el inicio del objeto hasta un punto o elemento dado.• Modo promiscuo: permite monitorizar todo el tráfico que circula por la redindependientemente de que el origen o destino sea el host que se está analizando.• %WinDir% o %SystemRoot%: son variables de entorno que corresponden al directoriode instalación del sistema operativo, normalmente c:\Windows.• %SystemDrive%: es la variable de entorno que corresponde a la unidad donde se hainstalado el sistema operativo, normalmente c:\• %UserProfile% o %HomePath%: son variables de entorno que corresponden aldirectorio del usuario actualmente logueado en el sistema. Normalmente c:\Documentand settings\Nombre de Usuario en Windows XP y c:\Users\Nombre deUsuario en Windows 7/8.Toma de evidencias en entornos Windows 69