Análisis forense en Windows

Cuando sucede un incidente en el que está involucrado un dispositivo digital, ¿qué información intentan obtener los expertos del equipo?, ¿cómo extraen dicha información?

[@adelfin29]

Que buena charla, muchas gracias

[@chabletics]

gracias por el aporte me sirvió para actualizar mis conocimientos...

[@joaquin_cloudarch]

Muy bueno! Enhorabuena y muchísimas gracias!

[@oliverramirez2103]

El que roba es ciberdelincuente y el que construye es hacker.

[@UnDarkVader]

Ya hace 6 años existía Volatility Framework y ayuda a responder muchas de esas inquietudes tratadas en el vídeo sin ejecutar esos comandos en la máquina a analizar, lo cual modifica la evidencia digital, creando sospechas para invalidar la evidencia.

[@bagmat]

Gracias

[@rabanocolerico3775]

Like si lo ves en 1984

[@isberfe]

Me podrías pasar ese documento me serviría de mucho

[@miguelangelhuatucorojas5866]

cual documento, me interesa mucho, podrian compartirme??? Gracias

[@jaggerstonesalta]

md5sum No es una firma digital!!!!!

[@ma343rio]

El programa md5sum está diseñado para verificar la integridad de los datos utilizando el algoritmo criptográfico MD5 (algoritmo de resumen de mensaje 5) de 128 bits . Los hash MD5 utilizados correctamente pueden confirmar tanto la integridad como la autenticidad del archivo. El hash MD5 debe estar firmado o provenir de una fuente segura (una página HTTPS) de una organización en la que confíe. Mientras se han descubierto fallas de seguridad en el algoritmo MD5 , los hash MD5 siguen siendo útiles cuando confía en la organización que los produce.