pregunta 2 herramienta Encase

Vista previa del material en texto

Seleccione una de las herramientas investigadas en el punto 1, y úselas para generar la imagen forense de un dispositivo de almacenamiento, y un dispositivo móvil.
Herramienta: ENCASE FORENSIC IMAGER
1. En la pantalla principal de la herramienta seleccionamos la opción de add local device para añadir un dispositivo físico de almacenamiento.
2. Marcamos solo la opción de “detect tableau hardware” para detectar los dispositivos de almacenamiento que tengamos conectados y le damos al botón de siguiente.
	
3. Seleccionamos el dispositivo al que queramos sacarle la imagen forense en este caso es la unidad D con el nombre JOSTHINCM.
4. Nos mostrara la siguiente ventana con el dispositivo que seleccionamos, luego le damos a “open” en la parte superior para abrir el contenido del dispositivo.
	
5. Aparecerá la siguiente ventana con el contenido que tiene el dispositivo, incluyendo los archivos que ha sido eliminados del usb.
6. Presionamos el botón acquire, el cual nos abrirá una ventana con campos para completar como es el nombre, número de evidencia, número de caso y el destino en el cual se guardara la imagen.
	
	
7. Una vez que completemos los campos le damos al botón aceptar empezara el proceso de creación de la imagen forense en este caso nos toma casi 3 minutos como se aprecia en la parte inferior derecha de la imagen.
8. Como podemos apreciar se ha creado correctamente la imagen forense en el destino que en este caso era el Escritorio con el nombre “imagenForense” y extensión Ex01.