Consideraciones previas
Procedimiento para el análisis de archivos de configuración de red
Consideraciones previas
Procedimiento para el análisis de archivos ocultos
Consideraciones previas
Procedimiento para el análisis de aplicaciones instaladas
Consideraciones previas
Procedimiento para el análisis de espacio de intercambio ( swap ) y de hibernación
Consideraciones previas
Procedimiento para el análisis de sucesos o registros ( logs ) del sistema
Consideraciones previas
Procedimiento para el análisis de información de las cuentas de usuarios
Consideraciones previas
Procedimiento para el análisis del directorio de inicio ( Home )
Consideraciones previas
Procedimiento para desencriptar la carpeta de inicio del usuario cifrada por el servicio FileVault
Consideraciones previas
Síntesis – Lista de control
Procedimiento para la recuperación de datos del navegador web Safari de la imagen adquirida
Consideraciones previas
Caché del navegador
Íconos de la URL de los sitios (webpageIcons.db)
Archivos plist
Sitios más visitados (TopSites.plist)
Marcadores (Bookmarks.plist)
Descargas de archivos (Downloads.plist)
Historial (History.plist)
Última sesión (LastSession.plist)
Cookies.plist
Síntesis – Lista de control
Procedimiento para la función del navegador Safari como visor de archivos en el sistema operativo de Microsoft Windows
Consideraciones previas
Ubicación de los archivos plist en el sistema operativo de Microsoft Windows
Procedimiento para la recuperación y análisis de elementos de correo electrónico e iChat de la imagen adquirida
Consideraciones previas
Procedimiento para la recuperación de mensajes del cliente de correo de Microsoft Entourage de Office: Mac 2008 para Mac
Procedimiento para la recuperación y análisis de la libreta de direcciones (Address Book) de la imagen adquirida
Consideraciones previas
Procedimiento para la recuperación y análisis de datos del iChat de la imagen adquirida
Consideraciones previas
Síntesis – Lista de control
Apple Mail
Libreta de direcciones
iChat
Procedimiento para la recuperación y análisis de fotografías de la imagen adquirida
Consideraciones previas
Características de la aplicación iPhoto
Ubicación de los archivos de iPhoto
Síntesis – Lista de control
Procedimiento para la recuperación y análisis de películas y videos de la imagen adquirida
Consideraciones previas
Síntesis – Lista de control
Procedimiento para la recuperación y análisis de archivos del procesador de texto Word y de documentos portables (PDF)
Consideraciones previas
Síntesis – Lista de control
Procedimiento para el análisis del historial de conexiones de dispositivos
Consideraciones previas
Procedimiento para el análisis de conexiones Bluetooth
Consideraciones previas
Procedimiento para el análisis de conexiones VNC
Consideraciones previas
Procedimiento para el análisis de la aplicación Volver a mi Mac (Back to My Mac)
Consideraciones previas
Capítulo 10 - Android
Consideraciones previas
Componentes de hardware de los celulares Android
Componentes de software de los celulares Android
Estructura del sistema de archivos en Android
Estructura del encabezado (entrada de directorio)
Tipos de memoria en los dispositivos Android
Sistemas de archivos
Procedimiento para crear un emulador de un dispositivo Android
Etapa de recolección y adquisición de datos
Procedimiento para la duplicación de los dispositivos USB de almacenamiento (UMS - USB Mass Storage ) en dispositivos Android
Consideraciones previas
Procedimiento para la recolección lógica de datos en dispositivos Android
Consideraciones previas
Procedimiento para la recolección lógica de datos con AFLogical
Productos comerciales para la recolección de datos en Android
Procedimiento para la recolección física de datos
Consideraciones previas
Procedimiento para el acceso como usuario root por medio de las herramientas de software
Procedimiento para el método AFPhysical de imagen física del disco de las particiones de la memoria Flash NAND de Android
Síntesis – Lista de control
Etapa de análisis de datos
Procedimiento para el análisis del núcleo del sistema operativo Linux
Procedimiento para descargar la memoria RAM en Android
Procedimiento para el análisis de la línea de tiempo en YAFFS2
Consideraciones previas
Procedimiento para el análisis del sistema de archivos YAFFS2 con las áreas de reserva OOB
Consideraciones previas
Procedimiento para el análisis de fragmentos ( carving ) del sistema de archivos
Procedimiento para el análisis del sistema de archivos con el comando strings
Procedimiento para el análisis del sistema de archivos con el visor en hexadecimal ncurses-hexedit
Procedimiento para el análisis del contenido de los directorios del sistema de archivos de Android
Procedimiento para la creación de la línea de tiempo en el sistema de archivos FAT de la tarjeta SD
Procedimiento para el análisis del sistema de archivos FAT de la tarjeta SD
Procedimiento para el análisis de las aplicaciones en Android
Aplicación de mensajes
Aplicación de ayuda de mensajes
Aplicación de Navegador de Internet
Aplicación de contactos
Aplicación de Explorador de Medios
Aplicación Google Maps
Aplicación Gmail
Aplicación de correo
Aplicación Dropbox
Aplicación Adobe Reader
Aplicación YouTube
Aplicación Cooliris Media Gallery
Aplicación Facebook
Capítulo 11 - Discos ópticos
Análisis forense de almacenamiento de discos ópticos
Consideraciones previas
Composición física
Tabla de especificaciones de discos ópticos
Técnicas de escritura en los discos ópticos
Sistemas de archivos
Etapa de identificación, registro, protección, embalaje y traslado
Identificación y registro
Protección de los discos ópticos
Rotulado de los discos compactos
Embalaje y traslado
Etapa de recolección y adquisición de datos
Procedimiento para la duplicación de discos ópticos CD y DVD
Etapa de análisis de datos
Procedimiento para la preparación del análisis de los discos ópticos
Procedimiento para el análisis del sistema de archivo ISO9660
Consideraciones previas
Procedimiento para el análisis del sistema de archivo Joliet
Procedimiento para el análisis del sistema Rock Ridge
Procedimiento para el análisis del sistema UDF
Procedimiento para el análisis del sistema HFS y HFS+ (Apple Macintosh)
Procedimiento para el análisis del sistema El Torito
Procedimiento para el análisis de la imagen adquirida con Autopsy para Windows
Procedimiento general para el análisis de discos ópticos y/o de sus respectivas imágenes
Consideraciones previas
Capítulo 12 - Dispositivos de navegación vehicular por gps tom tom
Consideraciones previas
Etapa de identificación, registro, protección, embalaje y traslado de dispositivos de GPS Tom Tom
Etapa de recolección y adquisición de datos
Procedimientos de recolección de datos en dispositivos de GPS Tom Tom
Etapa de análisis de datos
Procedimiento para el análisis de datos en dispositivos de GPS Tom Tom
Capítulo 13 - Miscelánea
Читать дальше