[U-co] Pregunta acerca de segura e informática forense
John Triana
jjairo.triana en gmail.com
Mie Jun 9 23:24:04 UTC 2010
El 8 de junio de 2010 17:53, anny ardila <annyardilaardila en gmail.com>escribió:
> Hola me gustaría saber si alguno tiene información sobre que existe
> actualmente acerca de la seguridad e informática forense: referente a
> la auditoria
> en la alteración de fechas en los registros de los archivos y verificar la
> alteración del código fuente respecto al código objeto, como se maneja
> actualmente y los avances mas importante acerca de ello.
>
> Gracias
>
> Anny Ardila
> --
> Al escribir recuerde observar la etiqueta (normas) de esta lista:
> http://ur1.ca/0uf7
> Para cambiar su inscripción, vaya a "Cambio de opciones" en
> http://ur1.ca/0uf9
>
Anny Buenas Tardes:
Creo entender que lo que vos queres es verificar es la integridad del
archivo, eso
se puede hacer verificando el hash del archivo con MD5 y SHA1 los dos
llamados a desaparecer y ser reemplazados por SHA3, dado que ya se han
debilitado los anteriores..
Para establecer lineas de tiempo necesitas software forense quizas en este
enlace puedas encontrar software para lo que necesitas.
http://blueliv.blogspot.com/2010/04/adquiere-una-distribucion-forense.html
--
John Jairo Triana Espinosa
Movil: 3123791818
Profesional Universitario
Universidad Distrital "Francisco Jose De Caldas"
Más información sobre la lista de distribución Ubuntu-co