GUÍA ÚNICA PARA EL DESARROLLO DEL COMPONENTE PRÁCTICO DEL
CURSO ANÁLISIS FORENSE
WILSON FERNEY PARDO RICO
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNAD
ESCUELA DE CIENCIAS BÁSICAS, TECNOLOGÍA E INGENIERÍA - ECBTI
ESPECIALIZACIÓN EN SEGURIDAD INFORMÁTICA
BOGOTA D.C.
2022
1
GUÍA ÚNICA PARA EL DESARROLLO DEL COMPONENTE PRÁCTICO DEL
CURSO ANÁLISIS FORENSE
WILSON FERNEY PARDO RICO
Análisis Forense
Milton Javier Mateus
Tutor de Curso
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNAD
ESCUELA DE CIENCIAS BÁSICAS, TECNOLOGÍA E INGENIERÍA - ECBTI
ESPECIALIZACIÓN EN SEGURIDAD INFORMÁTICA
BOGOTA D.C.
2022
2
CONTENIDO
Pág.
1. OBJETIVOS 5
2. DESARROLLO DE LA ACTIVIDAD 6
Crear sentencias y llamados a la base de datos, crear 8 sentencias de las cuales 5
se ejecuten bien y 3 que no estén bien desarrolladas. 7
Recolección de estructuras volátiles 10
Para el desarrollo del análisis forense se realizará la recolección de estructuras
volátiles. 10
3 CONCLUSIONES 14
BIBLIOGRAFÍA 15
3
INTRODUCCIÓN
Hoy en día la información tiene un gran valor para las empresas, es por eso que
se debe proteger a todo costo, tomando las medidas necesarias para garantizar su
protección.
Los análisis que se realizan a las diferentes bases de datos tienen como objetivo
identificar todas las vulnerabilidades de seguridad propias y una vez identificadas
poder realizar un plan de mitigación que permita garantizar la seguridad y
confiabilidad de la información.
El uso de las herramientas de seguridad nos permite hacer una interventoría a la
información y bases de datos ayudando a salvaguardar y tener disponible dicha
información.
4
1. OBJETIVOS
1.1 OBJETIVO GENERAL
Realizar el respectivo análisis forense a la base de datos Northwind en MS
SQL SERVER.
1.2 OBJETIVOS ESPECÍFICOS
Con la ayuda de las diferentes herramientas efectuar la captura de
información de la base de datos Northwind con respecto a data caché, plan
caché y server state.
Analizar los resultados de seguridad obtenidos en la base de datos
Northwind.
5
2. DESARROLLO DE LA ACTIVIDAD
Para el desarrollo de la presente practica se requiere realizar las descargas del
programa SQL Server y de la base de datos Northwind.
Figura 1: Descarga base de datos Northwind
Se crea y carga la base de datos Northwind en el programa SQL Server.
Figura 2: Carga de Base de datos Northwind
6
CREAR SENTENCIAS Y LLAMADOS A LA BASE DE DATOS, CREAR 8
SENTENCIAS DE LAS CUALES 5 SE EJECUTEN BIEN Y 3 QUE NO ESTÉN
BIEN DESARROLLADAS.
Se realizaron 8 sentencias con ejecución ok y se 3 las cuales arrojan error.
Sentencia # 1
Figura 3: Sentencia # 1
Sentencia # 2
Figura 4: Sentencia # 2
Sentencia # 3
Figura 5: Sentencia # 3
7
Sentencia # 4
Figura 6: Sentencia # 4
Sentencia # 5
Figura 7: Sentencia # 5
Sentencia # 6
Figura 8: Sentencia # 6
Sentencia # 7
8
Figura 9: Sentencia # 7
Sentencia # 8
Figura 10: Sentencia # 8
Sentencia # 9 error # 1
Figura 11: Sentencia # 9 error #1
Sentencia # 10 error # 2
9
Figura 12: Sentencia # 10 error #2
Sentencia # 11 error # 3
Figura 13: Sentencia # 11 error #3
RECOLECCIÓN DE ESTRUCTURAS VOLÁTILES
Para el desarrollo del análisis forense se realizará la recolección de estructuras
volátiles.
Las herramientas forenses utilizada fue SQL Analyzer para generar un reporte de
sentencias ejecutadas.
Figura 14: Escaneo realizado
10
Figura 15: Log de sentencias, consulta y datos modificados
Plan caché – compilación de sentencias sql
Con SQL Server y la ejecución de funciones de administración dinámica que nos
permite ejecutar y visualizar el contenido del caché del plan. Las siguientes son las
funciones utilizadas.
sys.dm_exec_cached_plans
sys.dm_exec_sql_text
sys.dm_exec_query_plan
Figura 16: Data Caché
11
En la siguiente figura se observa en la forma que se ejecuta el plan anterior.
Figura 17: Ejecución de Plan
Figura 18: cache clock
Para la consulta de los Procesos activos se ejecutó: sys.sysprocess
12
Figura 19: Procesos activos
Database connections
El comando SP_WHO nos proporciona la información sobre los usuarios, las
sesiones y los procesos actuales en la base de datos de Microsoft SQL Server.
Figura 20: Conexiones a la base de datos Northwind
Database sessions
Figura 21: Database Sesión
Sentencias sql recientemente ejecutadas
13
Figura 22: Sentencias sql
3 CONCLUSIONES
Con las diferentes aplicaciones pudimos corroborar que la herramienta SQL
ANALYZER, DFF y de más herramientas internas de SQL SERVER nos permiten
observar los cambios realizados a la base de datos.
Con la herramienta SQL ANALYZER QUERY se lograron las sentencias
ejecutadas en la base de datos.
Con ayuda de las diferentes herramientas se logro el objetivo de descargas los
diferentes datos e información para efectuar la validación y búsqueda de actividad
no autorizada, lo cual nos permite realizar los planes de mitigación
correspondiente.
14
BIBLIOGRAFÍA
BEN, RICHARDSON, [en línea] Descripción de la memoria caché del plan
de consulta de SQL Server [18 de enero de 2018] disponible en:
https://www.sqlshack.com/understanding-sql-server-query-plan-cache/
KRIS WENZEL [en línea] Planes de consulta en SQL [6 de marzo de 2022]
disponible en: https://www.essentialsql.com/what-is-a-query-plan/
JOTAJOTAVM, [en línea] SQL Server | 51 - Exportar a Excel desde SQL
server [22 feb 2017] disponible en: https://www.youtube.com/watch?v=-
tPfgJ_tc5U
15
