Análisis Forense Informático - Fuentes de Evidencia

 ¿Cuál de los dispositivos o componentes de un computador contendran evidencia tipo archivos?

• Disco duro
• Registro de windows 
• Memoria Ram
• NtUser.dat
• Pagefile.sys
• Hiberfil.sys
• Log de visor de eventos

¿Qué tipo de evidencias puede contener el sistema operativo?

• Procesos de ejecución
• Conexiones Activas
• Drives 
• Contraseñas
• Direcciones Web

• datos generados :cookies, historial de chats, logs del sistema, descargas
• datos almacenados: archivos tipos texto, música, videos , fotografías etc.

¿se podrán encontrar evidencias en la memoria principal?

si, ya que al realizar el proceso de análisis podremos encontrar informacion relevante del usuario en aspectos de navegación, passwords, log de aplicaciones, logs de seguimiento, archivos texto, videos, música, historial de navegación, entre otros y que nos serán de gran utilidad durante la respuesta a un ataque cibernético o el análisis posterior para la recolección de evidencias como:

•  procesos en ejecución con sus estructuras de datos que nos aportan valiosos detalles : puertos de comunicaciones red abiertos en el sistema 
• claves de cifrado que se escriben en memoria durante la ejecución de los programas que la utilizan, ya sean programas legítimos o maliciosos , todos pasan por la memoria durante su ejecución.
• Unidades de red conectadas
• Archivos temporales y de cache
• Contenidos activos de la memoria