[Ubuntu-bo] Informatica Forence

[Sergio von Borries]

Bueno mira, la Ingenieria Forence mas que ser una ciencia es un arte, esto
lo digo por que no  hay muchas leyes que hablen sobre esto, por tal la
cancha no esta rayada aun, aca en Bolivia estamos retrasados, lo mas que se
puede hacer es cuando hay fraudes solicitar a las telefonicas u ISPs que te
den cierta informacion, y te lo digo, ellos te dan un cd al estilo informal,
eso no  lo podes utilizar como una evidencia limpia por que te lo pueden
refutar facilmente; y esto pasa por que no hay una ley particular que les
obligue a seguir un patron para que vos tengas esa evidencia en tu cadena de
custodia.

Los mas avanzados puej son los gringitos, de hecho lo que sabemos de Forense
lo sabemos de parte de ellos, y si queres espiar alguna herramienta de
Forense que es avalada y certificada, y es la unica que puede utilizarse en
juicios civiles o penales se llama EnCase, lamentablemente solo viene para
Guindows.

Ahora bien para nosotros los apasionados de Linux, existe una distro que es
en Live CD (tiene que ser asi por que sino ensucias tu evidencia) que no es
otra cosa que un Xubuntu que se llama DEFT (Digital Evidence & Forensic
Toolkit),  esta buenisima y es gratis, pero como te digo, si te vas a
instancias legales esta herramienta no te sirve en un juicio,  por que no es
certificada....

Metesle a la Ingenieria Forense, es realmente apacionante este tema, muy
poca informacion te pillas en la red sobre esto, y las mejores fuentes son
los grupos de mails, foros de forense y cosas asi, te recomiendo
securityfocus.com ahi te suscribis al grupo de forense.

Cualquier duda que tengas sobre esto hacemelo saber, a lo mejor te puedo dar
una mano.


Saludos cordiales

El 20 de agosto de 2009 15:50, wilson quisbert Ibañez <wilwolf.boy en gmail.com
> escribió:

> Jose Manuel:
> Bueno lo que quiero es ver si me pueden ayudar a buscar un tema de
> investigacion sobre esta area, aya que se de que se trata, se que se usa, y
> pedi aydua a los de Yanapti Bolivia pero no me contestaron y lo que quiero
> es ver si se puede tomar algun tema para la defensa de tesis o planter una
> nueva herramienta usando sistemas expertos.
> Bueno espero me puedas ayudar y gracias por contestar....
> Atte: wilson
> El 19 de agosto de 2009 22:47, Jose Manuel Ajhuacho Vargas <
> jose_taud en yahoo.es> escribió:
>
>> Que dudas tienes o que quieres saber trata de ser mas especifico
>>
>> Atte Jose Manuel
>>
>> GPG Key ID: UBCMEOLVQMHEILINJBE
>>
>> --- El *jue, 20/8/09, wilson quisbert Ibañez <wilwolf.boy en gmail.com>*escribió:
>>
>>
>> De: wilson quisbert Ibañez <wilwolf.boy en gmail.com>
>> Asunto: [Ubuntu-bo] Informatica Forence
>> Para: ubuntu-bo en lists.ubuntu.com
>> Fecha: jueves, 20 agosto, 2009 2:06
>>
>> Si alguien me puede ayudar con un tema de investigacion en esta area o
>> alguien conoce mas hacereca de esta area y me ayuda a buscar un punto
>> desatendido... xfa me pueden ayudar...
>>
>> -----Adjunto en línea a continuación-----
>>
>> --
>> Canal oficial #ubuntu-bo @ irc.freenode.net
>> SLOB: http://softwarelibre.org.bo/ubuntu
>> Lista de correo Ubuntu-bo
>> Ubuntu-bo en lists.ubuntu.com<http://mc/compose?to=Ubuntu-bo@lists.ubuntu.com>
>> Modifica tu subscripción en:
>> https://lists.ubuntu.com/mailman/listinfo/ubuntu-bo
>>
>>
>>
>> --
>> Canal oficial #ubuntu-bo @ irc.freenode.net
>> SLOB: http://softwarelibre.org.bo/ubuntu
>> Lista de correo Ubuntu-bo
>> Ubuntu-bo en lists.ubuntu.com
>> Modifica tu subscripción en:
>> https://lists.ubuntu.com/mailman/listinfo/ubuntu-bo
>>
>>
>
> --
> Canal oficial #ubuntu-bo @ irc.freenode.net
> SLOB: http://softwarelibre.org.bo/ubuntu
> Lista de correo Ubuntu-bo
> Ubuntu-bo en lists.ubuntu.com
> Modifica tu subscripción en:
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-bo
>
>


-- 
*****************************
Atte.
Ing. Sergio von Borries F.
Security Auditor
Cel: 77632551
Santa Cruz - Bolivia
*****************************
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: https://lists.ubuntu.com/archives/ubuntu-bo/attachments/20090820/4b5aebc2/attachment.htm