ANALISIS FORENSE DIGITAL

SEMANA 3

JOSE RAMIREZ CORTES

17-11-2022
TECNICO NIVEL SUPERIOR EN CIBERSEGURIDAD
INTRODUCCION
DESARROLLO
Imagine que usted ha sido contratado por la empresa IACCFORENSICS y se le encarga concurrir a una de
las oficinas de IACC en la cual encuentra un computador encendido y sin clave, el encargado del recinto le
señala que el trabajador ha bajado e instalado programas no autorizados. Con esta información debe dar
respuesta a las siguientes interrogantes:

1. Al encontrarse frente al dispositivo, debe recordar la premisa de encendido o apagado. Considerando lo

anterior, indique cuál es y qué debe hacer, fundamente su respuesta (2 puntos).

En referencia en el sistema adquisición de evidencias debemos mencionar que existen diferentes tipos de
estos sistemas, como se menciona en el material facilitado en la semana.

En este punto de lo planteado en esta pregunta nos referiremos a la premisa de “encendido o apagado”
de acuerdo con esto tenemos que mencionar algo importante que es:

“Si el ordenador está encendido no lo apagues, y si está apagado no lo enciendas”.

EN el planteamiento del problema nos indican que el computador está encendido y sin clave. Y de
acuerdo con esto los pasos a seguir serían los siguientes:

Fuente: Iacc 2020, análisis forense digital semana 3.

2. Realice la ejecución de los comandos en los sistemas operativos Windows o Linux (según su elección) y
según corresponda para determinar los programas instalados en el ordenador (3 puntos).

En el material facilitado nos entrega un listado de comandos para usar en sistema operativo de Linux (es
el que elegí para realizar la respuesta a esta pregunta) pero del listado no se da un comando para
determinar los programas instalados por ello se realiza una búsqueda em internet encontrando el
siguiente comando dpkg -l el cual muestra la lista de paquetes instalados en Linux.
3. Elija una herramienta o una distribución (a su elección, pero vista en la semana) que le ayude a
determinar la veracidad de los hechos y documente lo encontrado (4 puntos).
CONCLUSION
REFERENCIAS BIBLIOGRÁFICAS
KeepCoding, R. (2022, 23 agosto). ¿Qué es y para qué funciona el comando DPKG en Linux?

KeepCoding Tech School. https://keepcoding.io/blog/que-es-el-comando-dpkg-en-linux/

A., D. (2019, 25 febrero). Listar paquetes instalados de diferentes formas en tu sistema Ubuntu.

Ubunlog. https://ubunlog.com/listar-paquetes-instalados-ubuntu/