Sistema operativo Linux

Captura de memoria RAM 

 Requisitos: 

 

 Aceso al sitema 

 Privilegios de administrador 

 Dispositivo USB con almacenamiento mayor a la RAM 

 

 Herramientas: 

 

 LiME (Linux Memory Extractor) 

 Volatility 

 

 Análisis forense al tráfico de red (Local) 

 Requisitos: 

 

 Acceso al sistema 

 Privilegios de administrador 

 

 Herramientas: 

 

 Wireshark 

 NetworkMiner 

 PcapXray 

 

 Analisis forense al trafico de red (Remoto) 

 Requisitos: 

 

 Logs de switches, routers, and firewalls 

 

 Herramientas 

 

 Análisis manual 

 

 Copia forense del disco de almacenamiento de datos ( Sin apagar el sistema) 

 Requisitos: 

 

 Acceso al sistema 

 Privilegios de root 

 Dispositivo usb con almacenamiento mayor al disco a analizar 

 

 Posibles herramientas: 

 

 Solo se identificaron herramientas para el sistema operativo Windows 

 

 Copia forense del disco de almacenamiento de datos ( Servidor Apagado) 

 Requisitos 

 

 Acceso fisico al disco de almacenamiento 

 Dispositivo usb con almacenamiento mayor al disco a analizar 

 

 Posibles herramientas 

 

 dc3dd 

 dd 

 FTK Imager 

 

 Otras técnicas 

 Ver los puertos abiertos y proceso asociados 

 lsof -i -P 

 Ver los archivos abiertos por un proceso 

 lsof -p <pid> 

 Ver los últimos logeos 

 last 

 Quién está logeado actualmente 

 who

w 

 Ver el historial de comandos 

 more ~/.bash_history 

 Investigar proceso sospechoso 

 cd /proc/<pid>

strings ./exe 

 Fuentes: 

 

 Learn Computer Forensics: A beginner’s guide to searching, analyzing, and securing digital evidence 

 Digital Forensics and Incident Response - Second Edition