Informe

Se busca de un archivo encontrado en la memoria RAM del equipo de cómputo incautado por la
policía con nombre memory.dump

Hay que resaltar que el informe de la policía dice que le pareció ver unas pestañas
abiertas pero esto no se demuestra con el estado del equipo ya que el equipo carecía de DD
por consiguiente no presenta sistema operativo para visualizar nada dentro de equipo

Con el aplicativo winhex se carga el archivo memory.dump y se realiza una búsqueda de lo que
posiblemente los policías que incautaron el equipo vieron unas pestañas abiertas de posibles
páginas web las cuales nos arrojaron las siguientes evidencia:

Se realizó la primera búsqueda con las letras http , la cual nos arroja ell siguiente resultado
al hacer la búsqueda directamente en el navegador la página nos muestra que no existe,

http://www.beretta.com/Long-guns/index.aspx?m=82&idc=1
pero al a cortar el url a http://www.beretta.com nos arroja que esta es una pagina de compra
de material velico en este caso armamento lo cual coincide con la PISTOLA DE MARCA
BERETTA MODELO 92FS.

También se encontró esta pagina de busque da de google la cualk nos arr

http://www.c3po.es/pv_ltc31.html