[U-co] Pregunta acerca de segura e informática forense

John Triana jjairo.triana en gmail.com
Mie Jun 9 23:24:04 UTC 2010


El 8 de junio de 2010 17:53, anny ardila <annyardilaardila en gmail.com>escribió:

> Hola me gustaría saber si alguno tiene información sobre que existe
> actualmente acerca de la seguridad e informática forense: referente a
> la auditoria
> en la  alteración de fechas en los registros de los archivos y verificar la
> alteración del código fuente respecto al código objeto, como se maneja
> actualmente y los avances mas importante acerca de ello.
>
> Gracias
>
> Anny Ardila
> --
> Al escribir recuerde observar la etiqueta (normas) de esta lista:
> http://ur1.ca/0uf7
> Para cambiar su inscripción, vaya a "Cambio de opciones" en
> http://ur1.ca/0uf9
>

Anny Buenas Tardes:

Creo entender que lo que vos queres es  verificar es la integridad del
archivo, eso
se puede hacer verificando el hash del archivo con  MD5 y SHA1 los dos
llamados a desaparecer y ser reemplazados por SHA3, dado que ya se han
debilitado los anteriores..

Para establecer lineas de tiempo necesitas software forense quizas en este
enlace puedas encontrar software para lo que necesitas.

 http://blueliv.blogspot.com/2010/04/adquiere-una-distribucion-forense.html


-- 
John Jairo Triana Espinosa
Movil: 3123791818
Profesional Universitario
Universidad Distrital "Francisco Jose De Caldas"



Más información sobre la lista de distribución Ubuntu-co