Análisis de datos con el software forense FTK

Abstract

La informática forense lleva desde hace mucho tiempo siendo una rama de la informática muy importante para la investigación de delitos, tanto realizados por internet como que puedan tener relación con delitos cometidos en la calle. Gracias a la informática forense somos capaces de poder realizar una investigación en elementos informáticos como un ordenador y obtener información necesaria, y en algunos casos crucial, para la resolución de estos casos. En este trabajo se desarrollará una simulación de una investigación forense sobre un ordenador de un sospechoso de cometer atracos a bancos. Para realizar la investigación se utilizará la herramienta FTK Imager, una herramienta creada para realizar investigaciones forenses sobre equipos informáticos. Se someterá el ordenador ficticio del sospechoso a pruebas de análisis forenses viendo de una manera básica y sencilla como puede comenzar una investigación forense.

Computer forensics has been a very important branch of computer science for a long time in the investigation of crimes, both those committed on the Internet and those that may be related to crimes committed on the street. Thanks to computer forensics we are able to carry out an investigation in computer elements such as a computer and obtain information necessary, and in some cases crucial, for the resolution of these cases. In this work we will develop a simulation of a forensic investigation on a computer of a bank robbery suspect. The investigation will be carried out using the FTK Imager tool, a tool created to carry out forensic investigations on computer equipment. The fictitious computer of the suspect will be subjected to forensic analysis tests, showing in a basic and simple way how a forensic investigation can be started.