Manual de informática forense II. Luis Enrique Arellano González

Análisis de la primera partición del sistema de archivo de iPhone (liberado)

Consideraciones previas

Análisis de la información adquirida o recolectada de los dispositivos iPhone

Procedimiento para la conversión de los archivos “.plists”

Consideraciones previas

Procedimiento para el montaje de imágenes “.dmg” en Mac

Procedimiento para el montaje de imágenes “.dmg” en Linux

Procedimiento para el análisis del sistema de archivos de las imágenes montadas en Linux – Recuperación de archivos fragmentados

Consideraciones previas

Otras herramientas que efectúan la búsqueda de fragmentos de archivos

Procedimiento para el análisis del sistema de archivos de las imágenes montadas en Linux – Recuperación de archivos con cadenas de caracteres ASCII

Consideraciones previas

Otras herramientas que efectúan la búsqueda de fragmentos de archivos

Procedimiento para el análisis de las bases de datos de sms con un editor en hexadecimal

Consideraciones previas

Procedimiento para el análisis de la estructura de directorios y partición de almacenamiento de datos en iPhone

Consideraciones previas

Procedimiento para el análisis de las aplicaciones preinstaladas en iPhone

Consideraciones previas

Análisis de la tarjeta SIM del teléfono iPhone

Revisión de conceptos

Dispositivos iPod

Etapa de identificación, registro, protección, embalaje y traslado de dispositivos iPod

Procedimiento con el iPod encendido

Etapa de recolección y adquisición de datos

Procedimientos de recolección de datos en dispositivos iPod

Consideraciones previas

Procedimiento para desactivar el demonio (servicio) de DiskArbitration en el sistema operativo Tiger en la computadora Macintosh

Procedimiento para activar el demonio (servicio) de DiskArbitration en el sistema operativo Tiger en la computadora Macintosh

Procedimiento para desactivar el demonio (servicio) de DiskArbitration en el sistema operativo Leopard en la computadora Macintosh

Procedimiento para activar el demonio (servicio) de DiskArbitration en el sistema operativo Leopard en la computadora Macintosh

Procedimiento para crear la imagen del dispositivo iPod con una estación de trabajo de Informática forense de Macintosh con el comando dc3dd (http://sourceforge.net/projects/dc3dd/)

Observación

Procedimiento para crear la imagen del dispositivo iPod con la herramienta de libre disponibilidad, FTK Imager, Forensic Tool Kit (http://accessdata.com/support/adownloads) en una computadora con sistema operativo Windows

Procedimientos sintetizados de recolección en diferentes modelos de iPod

Etapa de análisis de datos

Procedimiento para el análisis del sistema de archivos de iPod

Consideraciones previas

Procedimiento para el análisis del archivo de imagen del dispositivo iPod en una computadora Mac

Consideraciones previas

Síntesis – Lista de control

Capítulo 9 - Computadoras Apple Macintosh

Consideraciones previas

Procedimiento para la preparación de la estación de trabajo de Informática forense Apple Macintosh

Instalación del sistema operativo

Síntesis – Lista de Control

Etapa de recolección y adquisición de datos

Procedimiento de adquisición de una imagen de una computadora Macintosh con una computadora Macintosh

Consideraciones previas

Secuencia de pasos para la preparación de adquisición de la imagen

Procedimiento alternativo para la adquisición o duplicación de la imagen utilizando un CD de Linux en vivo

Consideraciones previas

Síntesis – Lista de control

Скачать книгу