Informática Forense II: Prueba Indiciaria Informático Forense

La informática forense involucra la recolección, preservación, identificación, extracción, documentación e interpretación de datos informáticos, se aborda el problema de la falta de herramientas para el soporte de los procesos de toma de decisiones durante el análisis forense informático. Se realiza el estudio preliminar, diseño y prototipado de una herramienta de toma de decisiones aplicable al análisis de equipos informáticos personales, así como de sistemas en red. Se estudian también otros dispositivos, detallando de forma particular el análisis de computadoras personales de escritorio. Para abordar la Informática Forense II (Prueba Indiciaria Informático Forense) en el presente libro, se trabajó con ejemplos reales y con el software recomendable. El texto consta de tres capítulos: el primero hace referencia a la introducción del Análisis Forense Informático, y se dirige a examinar los medios digitales de manera válida, con el propósito de identificar, preservar, analizar y documentar los resultados obtenidos. El segundo se refiere a la Metodología aplicada en el Informática Forense II (Prueba Indiciaria Informático Forense) referente a la Captura/Adquisición de las evidencias tratando de no alterarlas o dañarlas en la que se mantiene la integridad de la evidencia obtenida y se establece la cadena de custodia. En el tercer capítulo se versará sobre los protocolos detallados en la toma de decisiones de cada una de las fases en el Análisis Forense Informático.