Computer Forensics: automatización con Autopsy

Abstract

La Informática Forense está destinada a la extracción de archivos de una imagen computacional o evidencia. El procedimiento más eficaz, hasta el momento, es el análisis de la memoria RAM para conseguir obtener la actividad reciente de un determinado usuario en un equipo que se desea analizar. Pero gracias a una nueva generación de Software y técnicas, se está consiguiendo un análisis más exhaustivo de los equipos informáticos. Además, con la inserción de nuevos complementos a dichos Software, se consigue un análisis mucho más completo. Este tipo de técnicas están destinadas tanto para casos civiles como para casos delictivos.

Computer Forensics is designed to extract files from a computer image or evidence. The most effective procedure so far, is the analysis of RAM to get the recent activity of a certain user on a computer that you want to analyze. But thanks to a new generation of Software and techniques, a more exhaustive analysis of the computer equipment is being achieved. In addition, with the insertion of new add-ons to said Software, a much more complete analysis is achieved. These types of techniques are intended for both civil cases and criminal cases.