1.

Obtener el codigo hash MD5 del disco duro entregado por el docente
Para realizar esta tarea se utilizó la Herramienta hash md5deep para realizar el análisis del
disco, esta herramienta nos permite calcular hashes tanto de elementos individuales como de
unidades de cualquier tipo.

Para realizar este análisis primeramente se descargará la herramienta del siguiente enlace:

https://sourceforge.net/projects/md5deep/

Nos descargará un archivo .zip

Crearemos una carpeta para realizar el vaciado del contenido, la llamaremos examen para
verificar la obtención del código hash realizaremos con una carpera con extensión .zip.

En esta misma carpeta extraemos los ficheros descargados de md5deep, como se ve existe
varios ejecutables, esto se debe a que trabaja también con SHA-1 (sha1deep), SHA-256
(sha256deep), Tiger (tigerdeep) y Whirlpool (whirlpooldeep) en sus versiones para 32 y 64 bits
(en Windows) por lo que tenemos funciones con distinta robustez donde elegir y para distintos
tipos de arquitectura.

Para este trabajo usaremos sha256deep en su versión para Windows 64.

Escribiremos el siguiente comando: sha256deep (se debe escribir igual al ejecutable) seguido
del nombre de la carpeta md5deep-4.3.zip(carpeta a analizar)

Dentro de la misma se colocará el archivo .rar que contiene el disco para el análisis

Abrimos el CMD de Windows para realizar el trabajo bajo comandos.

Realizaremos el mismo procedimiento para el análisis del archivo examen.001 usando el

elemento md5deep64 para la realización de la obtención del shaMD5

Parte 2 ¿Qué Sistema Operativo tiene la computadora?

3 ¿Cuándo fue la fecha de instalación del Sistema Operativo?

4. ¿Quién es el propietario registrado?

5. ¿Cuántas cuentas de usuario tiene la computadora y quienes son los
usuarios?
6. ¿Cuál es el nombre del dominio principal?

7. ¿Cuándo fue la última fecha / hora de apagado de la computadora?

12. ¿A qué usuario pertenecía el archivo “bow hunting.jpg” que se encuentra

en la papelera de reciclaje?

17. ¿El 17 de enero de 2014, a horas 23:40, qué sitio web visitó?