Recuperacion de archivos

Introducción

La esteganografía está enmarcada en el área de seguridad informática, trata el estudio y aplicación de técnicas que permiten ocultar mensajes u objetos, dentro de otros, llamados portadores, de modo que no se perciba su existencia. Es decir, se trata de ocultar mensajes dentro de otros objetos y de esta forma establecer un canal encubierto de comunicación, de modo que el propio acto de la comunicación pase inadvertido para observadores que tienen acceso a ese canal.

Procedimiento

Para la recuperación de los archivos se utilizo el programa WinHex con el cual, después de montar la imagen que se descargo en el archivo, se exploran los archivos del directorio raíz luego en la pestaña “Navegacion” se selecciona la opción “ir a sector” con los siguientes parámetros:

[pic 1]

Luego en la opción Edit>Definir bloque se define como inicio el valor que se encontró en la opción anterior “ir a sector” osea 35000 y como fin se usa el resultado de la suma del tamaño total de la imagen en este caso para la imagen Meadows.jpg 193.605+35000 =228605.

[pic 2]

Y por ultimo Edit>copiar bloque , crea un nuevo archivo eligiendo la ruta de destino del archivo[pic 3]

[pic 4]

Otra forma es con el programa AccessData con el cual al igual que el anterior se monta la imagen mostrando el contenido de la imagen para luego seleccionar la carpeta root e indicara que archivos se encuentran eliminados [pic 5]

Y la podemos recuperar dando click derecho “Export files” y definiendo la ruta donde se quiera recuperar[pic 6]

Conclusión

Entender  el  mecanismo  que  utilizan  los  sistemas  de  ficheros  para  eliminar  un archivo.

Saber por qué es posible recuperar un archivo y qué tipos de recuperaciones existen.

Por último, conocer la importancia de los metadatos a la hora de realizar el análisis de un archivo.

...