ADQUISICION DE SOPORTE DE DATOS

TENEMOS UNA USB CON CIERTA CAPACIDAD LO PRIMERO ES HACER UNA

COPIA A BAJO NIVEL COMO EN LAS ANTERIORES CLASES DEBEMOS DE
TENER CUIDADO YA QUE TRABAJAREMOS SIEMPRE CON LOS COMANDOS
DE SUDO. ( SUPER USUARIO DE UNIX)
SUDO dd if=/dev/sdb of=imagen_pendrive.dd

HACIENDO ESTO CONSIGUIREMOS CREAR EN EL DISCO DURO UN

ARCHIVO BIT POR BIT CON EL SOPORTE DE DATOS DE ORIGEN
EMPEZAREMOS CONSIGUIENDO LAS PARTICIONES DE LA USB , ARCHIVOS
BORRADOS , ADEMAS DE ESTO UNA CATIDAD DE ESPACIO NO ASIGNADO
YA QUE PODRIA TENER ARCHIVOS QUE PODEMOS RECUPERAR.
 INSTALACIÓN DE TSK

TENIENDO EN CUENTA QUE SOLO SOMOS USARIOS DE UNIX

lOS SIGUIENTE COMANDO A TECLEAR SERAN LOS

SIGUIENTES

sudo apt-get install sleuthkit

Debemos de tener en cuenta que que existen los repositorios los cuales podemos consguir enn diferentes
plataformas de software
 ANALISIS DE IMAGEN
Lo que vamos a llevar a cabo es tan solo una gama de herramientas de este
software :
Lo primero que debemos hacer es mirar nuestro tipo de arquitectura esta
compuesta nuestra usb

mmls imagen_pendrive.dd
la salida mmls es una tabla en la que se indica como esta estructurado el soporte
de datos . Cada registro (SLOT) corresponde a un area funcional del disco

en el sector inicial (star) , sector final (end) longitud del area sectores (length) y
el tipó de archivos (Description) i love z3