ELECTIVA III

TALLER VOLCADO DE MEMORIA

EXAMEN FNAL

LA POLICÍA NACIONAL INCAUTA UN EQUIPO Y LUEGO REALIZAN UN VOLCADO

DE MEMORIA RAM, APAGANDO EL EQUIPO TIRANDO DEL CABLE, PERO AL
LLEGAR A SUS MANOS (ANALIZADORES, PERITO), DESCUBREN QUE EL EQUIPO
CARECE DE D.D, LO CUAL HACE QUE LO ÚNICO QUE TIENEN PARA ANALIZAR ES
EL VOLCADO DE MEMORIA (MEMORY DUMP) REALIZADO POR LA POLICÍA.

LA POLICÍA LES COMENTA QUE ANTES DE DESCONECTARLO, LES PARECIÓ VER

UN DOCUMENTO DE TEXTO (INGRESAR AL LINK Y LUEGO AL ARCHIVO
MEMORY.DUMP) Y UNA PÁGINA WEB ABIERTOS EN EL EQUIPO, AUNQUE
MINIMIZADOS, TAMBIÉN COMENTAN QUE EL ATRACO LO REALIZARON A PUNTA
DE PISTOLA DE MARCA BERETTA MODELO 92FS.

Se deben descargar dos herramientas winhex y photorec.

https://www.malavida.com/es/soft/winhex/

WinHex es un editor hexadecimal universal, apropiado

para informática, recuperación, peritaje informático, y seguridad informática.

https://photorec.softonic.com/descargar
https://photorec.programas-gratis.net/

PhotoRec es un software de recuperación de datos de archivos para PC con

Windows diseñado para recuperar archivos perdidos, incluidos videos, documentos
y archivos de discos duros, CD-ROM e imágenes perdidas (de ahí el nombre de
Photo Recovery) de la memoria de la cámara digital. La aplicación ignora el
sistema de archivos y busca los datos subyacentes, por lo que seguirá funcionando
incluso si el sistema de archivos de sus medios ha sido gravemente dañado o
reformateado.
PhotoRec es un programa complementario de TestDisk, una aplicación para
recuperar particiones perdidas en una amplia variedad de sistemas de archivos y
hacer que los discos no arrancables puedan volver a arrancarse.

Deben entregar un documento que evidencie el análisis y los resultados de la

investigación, de acuerdo a la información suministrada (archivo y enunciado
del caso) con las herramientas (winhex y photorec).

La forma que van a evidenciar son con los pantallazos que sustenten las
respuestas. (Portada, análisis y evidencias (pantallazos), conclusiones y
bibliografía).

I.S ANGELA YUSELY PRECIADO BARRETO - Docente