AUDITORIA DE SISTEMAS

Fecha de Vigencia: 19/07/2019

Fecha de Publicación: 18/07/2019

INFORMATICOS FORENSES
Ing. Fernando Apaza Huanca

INFORMÁTICA FORENSE

Laboratorio – Análisis de evidencia

Análisis Forense Logs Eventos de Windows

1. Objetivo

Extraer registros de logs cuando un usuario en Windows falla la autenticación.

2. Información básica
El visor de eventos puede ser definido como una de las herramientas de diagnóstico
más esenciales de Microsoft Windows, aunque para muchos puede resultar aún
desconocido. Gracias a él, se puede descubrir de un modo sencillo dónde se han
producido errores o alertas y obtener datos para averiguar la causa.
Recursos necesarios
• 1 PC (Windows 7, 8, 10 con acceso a Internet).
• Tener credenciales para el ingreso a Windows.
3. Capturar los registros de autenticación fallida en Windows.
• Ingrese a Windows con las credenciales erróneas solo una vez, luego ingrese con
las credenciales correctas.
• Ingrese al visor de eventos o “Event Viwer”, desplegue Windows Logs y
seguidamente ingrese a la Opción se Security.
• Dentro la lista en la columna Categoria o “Task Category” encuentre “Logon” con
Id Evento 4625.
• Ingrese haciendo doble click sobre el evento analice el registro y adjunte
capturas donde se muestre el detalle.

-1-