UNIVERSIDAD NACIONAL DE SAN MARTÍN

FACULTAD DE INGENIERÍA DE SISTEMAS E INFORMÁTICA

ESCUELA PROFESIONAL DE INGENIERÍA DE SISTEMAS E
INFORMÁTICA

RECUPERACIÓN DE INFORMACIÓN

● CURSO: Auditoría y seguridad informática.

● DOCENTE: Ing. Dr. Carlos Enrique López Rodríguez.

● ALUMNOS: Kelly Kiara Velez Aguilar.

● SEMESTRE ACADÉMICO: 2022-II.

 RECUPERACIÓN DE INFORMACIÓN

• ARCHIVO DEL AGRAVIADO:

1. Para el primer proceso, usaremos el software HashCalc, donde calcularemos el hash

del archivo PDF del agraviado.

La información que muestra el software se puede observar en la siguiente imagen:

2. Calculamos el tamaño del archivo.

El tamaño del archivo del agraviado es de 109 KB (112,277 bytes).

3. Analizamos los metadatos con el software FOCA.

• Abrimos el programa y seleccionamos en “Metadata”.

 • Luego click derecho y seleccionamos “Add file”.

• Luego click derecho y seleccionamos “Extract All Metada”.

• Metada del archivo del agraviado
• ARCHIVO DEL IMPUTADO:

1. Para el primer proceso, usaremos el software HashCalc, donde calcularemos el

hash del archivo PDF del imputado.

La información que muestra el software se puede observar en la siguiente imagen:

 2. Calculamos el tamaño del archivo.

El tamaño del archivo del agraviado es de 107 KB (110,294 bytes).

3. Analizamos los metadatos con el software FOCA.

La información que muestra el software se puede observar en la siguiente imagen:

• ANÁLISIS DE AMBOS ARCHIVOS:

1. Realizamos la comparación entre ambos archivos para verificar similitudes o

diferencias, utilizando el software Beyoncompare.

• Abrimos el programa y seleccionamos “Text Compare”

• Seleccionamos los archivos pdf del agraviado en el lado izquierdo y el imputado en el

lado derecho.
• Seleccionamos “All”.
• EVIDENCIA DEL TEXTO MODIFICADO DEL CONTRATO QUE MANIFESTÓ EL AGRAVIADO, Se observa un espacio de más entre la palabra “telemática” y la letra “a”.
• EVIDENCIA DEL TEXTO MODIFICADO DEL CONTRATO QUE MANIFESTÓ EL AGRAVIADO, Se observa un espacio de más entre la palabra “solución” y la palabra “de”.
Además de espacios de menos entre “asesoramiento” y “y/o”
 • EVIDENCIA DEL TEXTO AÑADIDO DEL CONTRATO QUE MANIFESTÓ EL AGRAVIADO:
Soporte personal: Servicio de asistencia personal para resolución de consultas sobre el funcionamiento del Software en las oficinas de PROVEEDOR.
Conexión remota: Servicio de asistencia telemático a través de conexión remota segura para solución de consultas, asesoramiento, resolución de problemas y/o
notificación de problemas relacionados con el Software.
Formación: Acceso a los cursos de formación y tutoriales on-line, sobre diferentes aspectos relacionados con el Software. Documentación: Acceso a la librería de videos
y manuales de PROVEEDOR.

•
• EVIDENCIA DEL TEXTO MODIFICADO DEL CONTRATO QUE MANIFESTÓ EL AGRAVIADO, Se observa un espacio de más entre la palabra “pondrá” y la letra “a”. Además
de espacios de menos entre “a” y “disposición”, dos espacios de menos entre las palabras “disposición” y “del”, y en “las” “nuevas”.
• EVIDENCIA DEL TEXTO MODIFICADO DEL CONTRATO QUE MANIFESTÓ EL AGRAVIADO, Se observa tres espacios de más entre las palabras “PROVEEDOR” y la palabra
“ofrecerá”.
• EVIDENCIA DEL TEXTO MODIFICADO DEL CONTRATO QUE MANIFESTÓ EL AGRAVIADO, Se observa tres espacios menos entre “2.5.” y la palabra “Ocasionalmente”.
• EVIDENCIA DEL TEXTO MODIFICADO DEL CONTRATO QUE MANIFESTÓ EL AGRAVIADO, Se observa tres espacios menos entre “2.6.” y la palabra “Para”.
• EVIDENCIA DEL TEXTO MODIFICADO DEL CONTRATO QUE MANIFESTÓ EL AGRAVIADO, Se observa un espacio de más en la palabra “Organismo”.
• EVIDENCIA DEL TEXTO MODIFICADO DEL CONTRATO QUE MANIFESTÓ EL AGRAVIADO, Se observa un espacio de más en la palabra “otras”.
2. Editamos ambos archivos con el software Hex Editor Neo, con la finalidad de verificar
la información modificada.

• Abrimos el programa, seleccionamos “Open File”.

• Abrimos ambos documentos tanto del agraviado y del imputado.

• El archivo del agraviado termina en el 1b690
• El archivo del imputado termina en la fila 1aed0.

• Se realiza las modificaciones en el software Hex Editor Neo

• Al comparar el archivo modificado, nos sale un mensaje donde nos dice que los
archivos son idénticos.
• Volvemos a comparar en el software Beyond Compare.
• TABLA COMPARATIVA

DATO AGRAVIADO IMPUTADO

FECHA 26/10/2020 26/10/2020
CREACIÓN
HORA 00:41:27 00:40:13
CREACIÓN
FECHA EDICIÓN 26/10/2020 26/10/2020
HORA EDICIÓN 00:41:27 00:40:13
TAMAÑO 109.65 KB 107.71 KB
UBICACIÓN 1b690 1aed0
FINAL DEL
CARÁCTER
HASH 719aed2323d6d17c13a99b90890e3dae1d81e63a cb929ba5e28dd533674376c91ed59058b3cca424
 • RESULTADOS

De acuerdo a las múltiples pruebas realizadas a ambos contratos, se llega a la

conclusión que el archivo del agraviado fue alterado el día 26/10/2020 a las horas
00:41:27. No obstante, se pudo determinar las modificaciones exactas del documento
debido a que los resultados de las pruebas de ambos documentos son claras y concisas.
Por la otra parte, el imputado queda con todos los derechos del caso por mostrar
originalidad en su contrato presentado.
• CONTRATO ORIGINAL