incibe_toma_evidencias_analisis_forense

Recommendations

Info

8 REFERENCIAS[1] Using IOC (Indicators of Compromise) in Malware Forensics. Junio de 2012, disponibleen https://www.sans.org/reading-room/whitepapers/incident/ioc-indicators-compromisemalware-forensics-34200.[2] ANTI-CARTEL ENFORCEMENT MANUAL CARTEL WORKING GROUP Subgroup 2:Enforcement Techniques. Marzo de 2010, disponible enhttp://www.internationalcompetitionnetwork.org/uploads/library/doc627.pdf.[3] Analysis of the incident handling six-step process. Octubre de 2012, disponible enhttp://www.giac.org/cissp-papers/17.pdf[4] An introduction to the malware attribute enumeration and characterization white paper.Febrero de 2008, disponible enhttps://maec.mitre.org/about/docs/Introduction_to_MAEC_white_paper.pdf[5] Auditando puertos USB y otros dispositivos. Registro de windows y software dedicado.Mayo de 2010, disponible en http://seguridadyredes.wordpress.com/2010/05/19/auditandopuertos-USB-y-otros-dispositivos-registro-de-windows-y-software-dedicado/[6] Técnicas Anti-Forenses en Informática: Ingeniería Reversa Aplicada a TimeStomp.Septiembre de 2009, disponible enhttp://www.criptored.upm.es/cibsi/cibsi2009/docs/Papers/CIBSI-Dia3-Sesion6(3).pdf[7] Computer forensics: Evidence Collection & Preservation. Disponible enhttp://ictc.aeoi.org.ir/sites/default/files/Evidence_Collection_Preservation.pdf[8] Análisis forense de sistemas informáticos. Agosto de 2009, disponible enhttp://webs.uvigo.es/jlrivas/downloads/publicaciones/Analisis%20forense%20de%20sistemas%20informaticos.pdf[9] Información del Registro de Windows para usuarios avanzados. Disponible enhttp://support.microsoft.com/kb/256986/es[10] La informática forense, una herramienta para combatir la ciberdelincuencia. Diciembre de2009 disponible en http://www.minseg.gob.ar/download/file/fid/893[11] Digital Forensics with Open Source Tools. Marzo de 2011, disponible enhttp://www.amazon.es/Digital-Forensics-Open-Source-Tools-ebook/dp/B004W7DO78/ref=sr_1_1?ie=UTF8&qid=1410770257&sr=8-1&keywords=Digital+Forensics+with+Open+Source+Tools[12] Windows Registry Forensics: Advanced Digital Forensic Analysis of the WindowsRegistry. Enero de 2011, disponible en http://www.amazon.es/Windows-Registry-Forensics-Advanced-Forensic-ebook/dp/B004JN0CDO/ref=sr_1_11?ie=UTF8&qid=1410770470&sr=8-11&keywords=Digital+ForensicsToma de evidencias en entornos Windows 70
[13] The Art of Memory Forensics: Detecting Malware and Threats in Windows, Linux, andMac Memory. Julio de 2014, disponible en http://www.amazon.es/Art-Memory-Forensics-Detecting-Malware-ebook/dp/B00JUUZSQC/ref=sr_1_6?ie=UTF8&qid=1410770470&sr=8-6&keywords=Digital+ForensicsToma de evidencias en entornos Windows 71
Page 2 and 3:
AutorAsier Martínez RetenagaEsta g
Page 5 and 6:
ANEXO 1 - PERSONAS DE CONTACTO 72AN
Page 7 and 8:
2 INTRODUCCIÓN AL ANÁLISIS FORENS
Page 9 and 10:
2.3. CARACTERÍSTICASEl procedimien
Page 11 and 12:
Tráfico de red. Procesos del
Page 13 and 14:
3 TIPOLOGÍAS DE UN INCIDENTEExiste
Page 15 and 16:
• Propiedad intelectual: La vulne
Page 17 and 18:
4.1.2. Acciones que deben evitarseS
Page 19 and 20: 4.5. CONCLUSIONESA la hora de reali
Page 21 and 22: contrastados con el fin de que ases
Page 23 and 24: por ello que, como indica el RFC 32
Page 25 and 26: ordenador, si es uno de sobremesa,
Page 27 and 28: paginación, por lo que la persona
Page 29 and 30: PsServiceVolatilityhttp://technet.m
Page 31 and 32: Ilustración 8: Conexiones NetBIOS
Page 33 and 34: 5.3.3.7. Tráfico de redIlustració
Page 35 and 36: En algunos de los correos se observ
Page 37 and 38: eg export "HKEY_LOCAL_MACHINE\Syste
Page 39 and 40: Ilustración 16: Listado de redes W
Page 42 and 43: Un caso práctico corresponde a un
Page 44 and 45: O bien, ejecutar el siguiente archi
Page 46 and 47: MUICacheViewhttp://www.nirsoft.net/
Page 48 and 49: 5.3.4.13. Software instalado.Ilustr
Page 50 and 51: copy %UserProfile%\Configuracion lo
Page 52 and 53: para infectar a un gran número de
Page 54 and 55: EDD.exe > "VolumenesEncriptados-%da
Page 56 and 57: WinDDClonezillaOSFClonehttp://sourc
Page 58 and 59: En los tres casos descritos, indepe
Page 60 and 61: %WinDir%\system32\spool\printers ca
Page 62 and 63: 5.4.8.4. Otros logsExisten otra ser
Page 64 and 65: Ilustración 30: Estructura de los
Page 66 and 67: En el caso de Windows 7/8, dentro d
Page 68 and 69: 6 RESUMENComo se ha indicado al pri
Page 72 and 73: ANEXO 1 - PERSONAS DE CONTACTONúme
Page 74 and 75: PERSONAS DE CONTACTOListado de pers
Page 76 and 77: ___________________________________
Page 78 and 79: ÍNDICE DE ILUSTRACIONESIlustració
Page 80: ÍNDICE DE TABLASTabla 1: Listado d
show all

incibe_toma_evidencias_analisis_forense

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?