NOMBRE: JEAN MARCO GOMEZ ACOSTA

ID: 000388399
UNIVERSIDAD: UNIMINUTO
MATERIA: DP SEGURIDAD INFORMATICA

CASO 3

El primer paso fue montar la imagen y la investigación de autopsy.

Luego se encontraron estas carpetas las cuales contenían archivos realmente sospechosos
directamente se evidenciaban eliminados, como una especie de caso de suplantación.
NOMBRE: JEAN MARCO GOMEZ ACOSTA
ID: 000388399
UNIVERSIDAD: UNIMINUTO
MATERIA: DP SEGURIDAD INFORMATICA

En los archivos revisados había unos sospechosos que al parecer si hay suplantación
NOMBRE: JEAN MARCO GOMEZ ACOSTA
ID: 000388399
UNIVERSIDAD: UNIMINUTO
MATERIA: DP SEGURIDAD INFORMATICA

El caso es de una universitaria que realiza de un conjunto de documentos copia y las anexa
directamente a su trabajo

Tomo de varias personas la información de sus trabajos para elaborar el suyo como el caso de
Jhonny Vargas y varios archivos en el reconocimiento fundamentos de mercadeo-1.docx
NOMBRE: JEAN MARCO GOMEZ ACOSTA
ID: 000388399
UNIVERSIDAD: UNIMINUTO
MATERIA: DP SEGURIDAD INFORMATICA

Ahí se observa que elimino la evidencia dejando varias copias de los archivos e imágenes de donde
saco la información para su informe.

Incluso dejo las bibliografías de otros archivos tomados mapas mentales y varios cuadros
comparativos o de información.
NOMBRE: JEAN MARCO GOMEZ ACOSTA
ID: 000388399
UNIVERSIDAD: UNIMINUTO
MATERIA: DP SEGURIDAD INFORMATICA

CASO 4

Se crea como tal el proceso para el caso 4 por autopsy

Se validan los file y se ven unos archivos muy pesados como fotos

Se descubre ese archivo docx con clave se valida en todos los archivos los hexadatos y no se
encontró ningún password oculto para abrirlo.
NOMBRE: JEAN MARCO GOMEZ ACOSTA
ID: 000388399
UNIVERSIDAD: UNIMINUTO
MATERIA: DP SEGURIDAD INFORMATICA

Aquí se ven todas las carpetas

Aquí validamos el peso de los archivos se valido sus sectores y datos, pero no se encontró
información extraña.
NOMBRE: JEAN MARCO GOMEZ ACOSTA
ID: 000388399
UNIVERSIDAD: UNIMINUTO
MATERIA: DP SEGURIDAD INFORMATICA

La búsqueda entre los hexadatos.

Luego se validaron los elementos eliminados, pero tampoco se encontró información relevante, un
archivo docx eliminado, pero no se puede exportar ni nada parecido, se validaron también los
sectores y no sirvió.
NOMBRE: JEAN MARCO GOMEZ ACOSTA
ID: 000388399
UNIVERSIDAD: UNIMINUTO
MATERIA: DP SEGURIDAD INFORMATICA

Aquí vemos el archivo eliminado, pero sin información ni se puede extraer.

Aquí verificamos el archivo con clave, pero se intento con todas las claves posibles, con el nombre
del archivo, en los eliminados hay unos scripts y también se probaron, pero no sirvieron, en esto
consistió en énfasis de que hay algo que oculta ese docx debe tener algo secreto extraño.
NOMBRE: JEAN MARCO GOMEZ ACOSTA
ID: 000388399
UNIVERSIDAD: UNIMINUTO
MATERIA: DP SEGURIDAD INFORMATICA