INFORMATICA FORENSE 2

Luis Eduardo Gutierrez Moreno

FUNDACION UNIVERSITARIA DEL AREA ANDINA

FACULTAD DE INGENIERIA
2023
 INTRODUCCIÓN

La informática forense juega un papel fundamental en la investigación y persecución de los

cibercriminales, pues su objetivo principal es la obtención de evidencias relativas a un crimen digital.
La informática forense es esencial para:

 Asegurar la integridad y disponibilidad de la infraestructura de red cuando sucede un incidente

de ciberseguridad o ataque informático.
 Identificar y obtener evidencias de los cibercrímenes de manera apropiada.
 Asegurar la protección adecuada de los datos y el cumplimiento regulatorio.
 Proteger a las organizaciones para que no vuelvan a suceder en el futuro los incidentes
ocurridos.
 Ayudar en la protección de crímenes online, como abusos, bullying…
 Minimizar las pérdidas tangibles o intangibles de las organizaciones o individuos relativas a
incidentes de seguridad.
 SOLUCIÓN ACTIVIDAD

Situación Propuesta: El investigador Pepito Pérez llega a su oficina y al ver su computador se da

cuenta que está presentando un comportamiento extraño, se evidencia lentitud al procesar cualquier
orden y la mayoría de los comandos no responden. El señor Pepito Pérez determina que alguien
ingresó a su sistema y antes de que se llegue a apagar el equipo decide realizar un análisis y una
recolección de información que pueda perder si el equipo se apaga.

Ejecución de comandos:

Comando “Date/Time”

Comando “NET”

Net User
NetStat

Net Config

Logonsessions

NbtStat
PsFile

Tasklist
Pslist

Process Explorer

Doskey
 CONCLUSIONES

A pesar del desarrollo de nuestro país sobre las tecnologías de la información, la realidad nos indica
que se presentan en nuestro caso las mismas amenazas y características que otros países con mucha
mayor experiencia, tanto en los objetivos e impacto de los ataques, como en las causas y
motivaciones de los presuntos atacantes, que derivan en el vandalismo, la destrucción de datos,
control de las redes de forma remota y otros. La Informática Forense en la actualidad ha tomado
gran importancia porque permite encontrar las evidencias necesarias y suficientes de un siniestro,
evidencia que pueden ser de gran valor en el momento de resolver un caso, en muchos de estos
casos puede ser la única evidencia disponible.
Por medio de este trabajo pudimos trabajar los diferentes comandos que nos permiten realizar un
rastreo total de los usuarios que ingresaron a sistema, permitiendo verificar que tipo de información
se pudo extraer de acuerdo a historial de comandos y demás que pudimos observar durante este
procedimiento, permitiendo valorar la gravedad de la información vulnerada.