ANALISIS FORENSE DIGITAL

SEMANA 4

JOSE RAMIREZ CORTES

20-11-2022
TECNICO NIVEL SUPERIOR EN CIBERSEGURIDAD
INTRODUCCION
DESARROLLO
1. Imagine que usted ha ingresado a un laboratorio forense como contraparte en un juicio sobre robo de
información. En la mesa de trabajo usted detecta que se está realizando un clonado de un disco idéntico a
otro. ¿Qué tipo de clonado es el que se está realizando? Fundamente su respuesta de acuerdo a los
contenidos revisados en la semana (3 puntos).

De acuerdo con los contenidos de la semana a un clonado por disco a disco. El cual es una copia fiel del
disco original esto quiere decir que es un clonado bit a bit en el cual se copiaran todo incluso los errores
que pueda tener el disco.

“Este se refiere a la clonación que se realiza de un disco a otro de idéntico tamaño y geometría”.

2. En el caso mencionado en la pregunta anterior se detecta que se está realizando un clonado en bruto.
¿Qué clase de formato se está realizando? Realice un cuadro comparativo de los formatos de clonado
disco a disco e imagen (3 puntos).

El material de la semana nos define que el formato del clonado bruto corresponde al formato RAW.

“Un clonado en formato RAW contiene los datos en bruto, se le conoce como datos en bruto ya que la
propia traducción de la palabra raw del inglés al español es “crudo”, razón por la cual al referirnos del
formato RAW nos referimos a los datos en el formato menos manipulado”.

COMPARACIÓN CLONADO DISCO A DISCO CLONADO A IMAGEN

Proceso Hace una copia uno por uno Crea un archivo byte por byte
como un archivo comprimido
Eficiencia Se ejecuta con rapidez para la Solo es útil después de la
recuperación restauración
Flexibilidad Pone un clon en una unidad Almacena varias copias de
seguridad de imágenes en una
unidad

3. Siguiendo con la misma situación, un testigo indica que en la etiqueta del disco duro está escrito de
manera encriptada utilizando el algoritmo MD5 el nombre del dueño del disco. Usando la información
entregada más a continuación, indique cuál es el nombre del dueño del disco (3 puntos):

• Dato encontrado en el disco: 61a6cbca5e2b73ff798c8349d413c342

• Link para desencriptar datos en formato MD5: https://md5hashing.net/hash/md5

Usando las indicaciones facilitadas en la pregunta usando el dato encontrado en el disco

61a6cbca5e2b73ff798c8349d413c342

Procedemos al descifrado de este en la siguiente pagina https://md5hashing.net/hash/md5

La cual nos arroja el nombre del dueño del disco que es sergio Fuentealba.
Se adjunta captura de pantalla:

Fuente: (Hashing and Anonymity Toolkit, s. f.)

CONCLUSION
REFERENCIAS BIBLIOGRÁFICAS
IACC (2020). Proceso de adquisición de la evidencia Parte II. Semana 4

Recursos adicionales.

Hashing and Anonymity Toolkit. (s. f.). MD5Hashing.

https://md5hashing.net/hash/md5/61a6cbca5e2b73ff798c8349d413c342

EaseUS. (2022, 16 febrero). ¿Cuál es la diferencia entre clonación de disco e imagen de disco?

https://es.easeus.com/clone-resource/diferencia-entre-clonacion-e-imagen-de-disco.html