Montando la imagen forense PC1 en el directorio lineatiempo

Y listamos o miramos el contenido de la imagen forense

PROCEDEMOS A CREAR LINEA DE TIEMPO A LA IMAGEN PC1.IMG, DE LA SIGUIENTE FORMA

RESULTADO DE LA LINEA DE TIEMPO PC1.img

BUSCAMOS TODAS LA LINEAS QUE CONTENGAN ARCHIVOS CON EXTENSIONES .JPG Y LOGRAMOS
IDENTIFICAR 454 LINEAS
PROCEDEMOS A CREAR LA LINEA DE TIEMPO DE LA IMAGEN PC2.IMG

1. – MONTAMOS LA IMAGEN EN EL DIRECTORIO lineatiempo Y LISTAMOS O MIRAMOS EL

COTENIDO, Y LUEGO LA DESMONTAMOS.
RESULTADO DE LA LINEA DE TIEMPO PC2.img

BUSCAMOS TODAS LA LINEAS QUE CONTENGAN ARCHIVOS CON EXTENSIONES .JPG Y LOGRAMOS
IDENTIFICAR 748 LINEAS
EL SIGUIENTE PROCESO, SE PRETENDE RECUPERAR LOS ARCHIVOS ELIMINADOS EN LA IMAGEN
PC2.img
DESPUES DE ESTE PROCESO SE OBTIENEN LOS SIGUIENTES ARCHIVOS RECUPERADOS
AUDITORIA DE LOS ARCHIVOS RECUPERADOS
ANALIZANDO LA INFORMACION EXISTEN EN LA IMAGEN DE PC2, PODEMOS PENSAR QUE
PERTENECE A UN PERSONA MASCULINA DE NOMBRE “DANIEL”, COMO SE OBSERVA EN LA
IMAGEN.