Discutiré dos pasos básicos aquí, los cuales tienen sus raíces en el análisis forense del mundo real y son muy importantes durante una investigación forense en el análisis forense del mundo real y digital.
El primero es más una precaución que, pero es uno de los pasos más importantes.
Paso 1: No permita que la escena del crimen / evidencia digital contamine . Lo último que desea en la escena del crimen son sus propias huellas digitales. Así como así, en Digital forense no te metas con discos duros u otros dispositivos de almacenamiento de datos a menos que estés seguro de cómo vas a copiarlos / copiarlos / clonarlos. Porque podrías terminar reescribiendo los bits de datos más significativos por algunos bits aleatorios inútiles. Asegúrese de tener una estrategia funcional y probada para manejar los datos.
Paso 2: en el mundo real, los investigadores forenses dividen la escena del crimen y luego comienzan a trabajar en ella. Por ejemplo, si la escena del crimen es una habitación, podemos dividirla de la siguiente manera:
1: techo
2: paredes
Piso 3
Como puede ver en una profesión en la que un cabello y la gota de sangre más tinn podrían ser un descubrimiento innovador, Divide and Conquer es una técnica extremadamente útil.
De manera similar, en Digital Forensics, donde tenemos que lidiar con enormes cantidades de datos, diferentes tipos de almacenamiento, algoritmos de encriptación, es realmente útil dividir el área / evidencia bajo investigación en diferentes partes.
- ¿Alguien sabe del software de administración de contraseñas que permite a un administrador ocultar el texto plano de las contraseñas de un usuario de la computadora?
- ¿Cómo es Java más seguro que otros idiomas?
- ¿Qué son los productos de seguridad de orquestación?
- ¿Existe alguna herramienta que evite que se edite una parte de su archivo?
- ¿Por qué se necesitan huellas digitales y un escaneo retiniano para una tarjeta Aadhar?
Nota: No soy experto en ninguno de los análisis forenses (mundo real y digital).
Solo una mente curiosa a la que le gusta leer mucho sobre estas cosas.
Entonces, esta respuesta está abierta a críticas / comentarios / sugerencias.
