Guía única para el desarrollo del componente práctico del curso análisis forense
Enviado por wilson.pardo • 15 de Febrero de 2023 • Trabajo • 919 Palabras (4 Páginas) • 79 Visitas
GUÍA ÚNICA PARA EL DESARROLLO DEL COMPONENTE PRÁCTICO DEL CURSO ANÁLISIS FORENSE
[pic 1]
WILSON FERNEY PARDO RICO
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNAD
ESCUELA DE CIENCIAS BÁSICAS, TECNOLOGÍA E INGENIERÍA - ECBTI
ESPECIALIZACIÓN EN SEGURIDAD INFORMÁTICA
BOGOTA D.C.
2022
GUÍA ÚNICA PARA EL DESARROLLO DEL COMPONENTE PRÁCTICO DEL CURSO ANÁLISIS FORENSE
WILSON FERNEY PARDO RICO
Análisis Forense
Milton Javier Mateus
Tutor de Curso
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNAD
ESCUELA DE CIENCIAS BÁSICAS, TECNOLOGÍA E INGENIERÍA - ECBTI
ESPECIALIZACIÓN EN SEGURIDAD INFORMÁTICA
BOGOTA D.C.
2022
CONTENIDO
Pág.
1. OBJETIVOS 5
2. DESARROLLO DE LA ACTIVIDAD 6
Crear sentencias y llamados a la base de datos, crear 8 sentencias de las cuales 5 se ejecuten bien y 3 que no estén bien desarrolladas. 7
Recolección de estructuras volátiles 10
Para el desarrollo del análisis forense se realizará la recolección de estructuras volátiles. 10
3 CONCLUSIONES 14
BIBLIOGRAFÍA 15
INTRODUCCIÓN
Hoy en día la información tiene un gran valor para las empresas, es por eso que se debe proteger a todo costo, tomando las medidas necesarias para garantizar su protección.
Los análisis que se realizan a las diferentes bases de datos tienen como objetivo identificar todas las vulnerabilidades de seguridad propias y una vez identificadas poder realizar un plan de mitigación que permita garantizar la seguridad y confiabilidad de la información.
El uso de las herramientas de seguridad nos permite hacer una interventoría a la información y bases de datos ayudando a salvaguardar y tener disponible dicha información.
OBJETIVOS
- OBJETIVO GENERAL
- Realizar el respectivo análisis forense a la base de datos Northwind en MS SQL SERVER.
- OBJETIVOS ESPECÍFICOS
- Con la ayuda de las diferentes herramientas efectuar la captura de información de la base de datos Northwind con respecto a data caché, plan caché y server state.
- Analizar los resultados de seguridad obtenidos en la base de datos Northwind.
DESARROLLO DE LA ACTIVIDAD
Para el desarrollo de la presente practica se requiere realizar las descargas del programa SQL Server y de la base de datos Northwind.
[pic 2]
Figura 1: Descarga base de datos Northwind
Se crea y carga la base de datos Northwind en el programa SQL Server.
[pic 3]
Figura 2: Carga de Base de datos Northwind
Crear sentencias y llamados a la base de datos, crear 8 sentencias de las cuales 5 se ejecuten bien y 3 que no estén bien desarrolladas.
Se realizaron 8 sentencias con ejecución ok y se 3 las cuales arrojan error.
Sentencia # 1
[pic 4]
Figura 3: Sentencia # 1
Sentencia # 2
[pic 5]
Figura 4: Sentencia # 2
Sentencia # 3
[pic 6]
Figura 5: Sentencia # 3
Sentencia # 4
[pic 7]
Figura 6: Sentencia # 4
Sentencia # 5
[pic 8]
Figura 7: Sentencia # 5
Sentencia # 6
[pic 9]
Figura 8: Sentencia # 6
Sentencia # 7
[pic 10]
Figura 9: Sentencia # 7
Sentencia # 8
[pic 11]
Figura 10: Sentencia # 8
Sentencia # 9 error # 1
[pic 12]
Figura 11: Sentencia # 9 error #1
Sentencia # 10 error # 2
[pic 13]
Figura 12: Sentencia # 10 error #2
Sentencia # 11 error # 3
[pic 14]
Figura 13: Sentencia # 11 error #3
Recolección de estructuras volátiles
Para el desarrollo del análisis forense se realizará la recolección de estructuras volátiles.
...