Herramientas de informática (hardware) Forense

SOFTWARE

DEACRIPCIÓN

CARACTERISTICAS

BIBLIOGRAFIA

CAINE

Es una distribución italiana de GNU/Linux, creada como proyecto de Digital Forensics. CAINE ofrece un entorno completo que se encuentra organizado para integrar herramientas de software existentes agrupadas en módulos que proporcionan una interfaz gráfica amigable.

● Este entorno interoperable brinda apoyo al investigador digital durante las cuatro fases de investigación digital.
● Proporciona una interfaz gráfica fácil de usar.
Abarca varias herramientas fáciles de usar.

https://www.caine-live.net/

X Ways Forensics

Es un entorno avanzado de trabajo para analistas forenses, el cual se ejecuta sobre plataformas como Windows 2000/XP/2003/Vista/Seven/2008 con tecnologías de 32 y 64 bits. Entre las características que ofrece se encuentran:

● Posibilidad de crear imágenes.
● Recuperación de información eliminada.
● Creación de medios forenses estériles.
● Generación y cálculo de firmas criptográficas (CRC32, MD4, ed2k, MD5, SHA-1, SHA-256, RipeMD).
● Capacidades de búsquedas en la evidencia recolectada.
● Bookmarks.

https://underc0de.org/foro/informatica-forense/x-ways-forensics-avanzado-entorno-de-trabajo-para-analistas-forenses/

LibForensics

Es una biblioteca para el desarrollo de aplicaciones forense digitales. Fue desarrollado en Python y entre sus funcionalidades se destacan que permite extraer información de diferentes tipos de pruebas.

● Requiere la versión 3.1 de Python.
● Contiene documentación relacionada con contenedores de evidencia digital, un Core Framework, funcionalidad en Microsoft Windows

https://code.google.com/archive/p/libforensics/

Windows Scope

Es una herramienta de respuesta a incidentes que habilita la memoria forense para computadoras con Windows. Realiza ingeniería inversa de todo el sistema operativo desde la memoria física, así como todo el software en ejecución.

● Identifica automáticamente todos los procesos, subprocesos y controladores que se ejecutan en el sistema.
● Es compatible con las últimas versiones de Windows a través de Windows 10
● Tiene capacidades avanzadas de búsqueda de datos para encontrar URL, tarjetas de crédito, nombres, etc.
● Proporciona el análisis forense de memoria más sofisticado para las brechas de seguridad.

http://www.windowsscope.com/

Marco Digital Forensics

Es una plataforma digital dedicada al análisis forense digital, la herramienta es de código abierto y se encuentra bajo licenciamiento GPL. Puede ser usada por profesionales o aprendices sin ningún inconveniente, desde esta plataforma se puede acceder a más contenido relacionado con herramientas digitales, como cursos virtuales.

● Puede ser usado para la cadena de custodia
● Permite el acceso a dispositivos remotos y locales
● Recuperación de archivos borrados
● Herramientas forenses de windows o Linux
● Búsqueda rápida de metadatos

http://digitalforensic.org/

Open Computer Forensics Architecture 

Es una distribución de código abierto sobre informática forense, empleada para analizar medios digitales, en un entorno de laboratorio forense digital, el marco fue construido por la policía holandesa.

● Consta de un back-end para la plataforma Linux
● Usa la base de datos Postgresql
● Contiene un repositorio de datos basado en CarvFS
● Se integra con otros módulos como The Sleuth Kit, Scalpel, Photorec

http://ocfa.sourceforge.net/

SANS Investigation Forense Toolkit - SIFT

Es un sistema operativo forense cuyos usos son variados, contiene todas las herramientas necesarias para el proceso forense digital, se encuentra construido en Ubuntu con gran variedad de herramientas relacionadas a la informática forense. Su última versión SIFT 3.0 es gratuito.

● Base Ubuntu LTS 16.04
● Sistema base de 64 bits
● Actualización de paquetes  Auto-DFIR y personalizaciones
● Aparato VM listo para hacer frente a los forenses
● Compatibilidad cruzada entre Linux y Windows
● Opción para instalar un sistema independiente a través del instalador SIFT-CLI

https://digital-forensics.sans.org/community/downloads

EnCase

EnCase es la tecnología compartida dentro de un conjunto de productos de investigación digital de Guidance Software. El software viene en varios productos diseñados para uso forense, seguridad cibernética, análisis de seguridad y uso de descubrimiento electrónico.

● Adquirir datos de una amplia gama de dispositivos.
● Realizar una investigación exhaustiva a nivel de disco.
● Producir informes exhaustivos sobre sus hallazgos, mientras mantiene la integridad de su evidencia.

https://www.guidancesoftware.com/es/encase-forensic

The Sleuth Kit

Es colección de herramientas de línea de comandos y una biblioteca en C la cual abarca una variedad de utilidades basadas en Unix y Windows que facilitan el análisis forense de los sistemas informáticos, además es de código abierto.

● Permite analizar imágenes de disco
● Permite recuperar archivos

https://www.sleuthkit.org/

Oxygen Forensics

Es un software forense móvil que va más allá del análisis lógico estándar de teléfonos celulares, smartphones y tablets. Permite la extracción de datos clave, precisos para la realización de un análisis acorde a sus necesidades.

● Adquiere los datos de 11960+ dispositivos (Android, BlackBerry, iOS, Windows Phone.
● Importaciones dispositivo backups & imágenes (iTunes, Android, JTAG y más)
● Analiza los datos de from 310 aplicaciones únicas y from 1600+ App versiones totales
● Recupera una amplia variedad de datos borrados
● Ofrece análisis de datos (Contactos Agregados, Grafo Social, Cronología)
● Exporta datos a formatos de archivo populares, como PDF, RTF, XLS,XML, etc..

http://www.inovtec.com.mx/oxygen-forensic/