Ir al contenido principal

Entradas

Fecha cierta: Determinar que un archivo existe a partir de un determinado momento.

CPCC argentino. ARTICULO 317.- Fecha cierta. La eficacia probatoria de los instrumentos privados reconocidos se extiende a los terceros desde su fecha cierta. Adquieren fecha cierta el día en que acontece un hecho del que resulta como consecuencia ineludible que el documento ya estaba firmado o no pudo ser firmado después. La prueba puede producirse por cualquier medio, y debe ser apreciada rigurosamente por el juez. En ocasiones puede ser necesario probar que en una fecha pasada existió un determinado archivo digital ya sea de video, audio, archivo comprimido zip, archivo de fotografía, correo electrónico, captura de pantalla u otro. Ello tiene implicancias forenses y su objetivo está relacionado a otorgar mayores garantías respecto de la evidencia digital que se pone a disposición en un momento futuro, que por distintos motivos no es posible preservar o bien su correcto almacenamiento presenta desafíos técnicos y humanos complejos. Para probar que un archivo informático existió en un...

Forensia sobre fotografías e imágenes - Image forensics Pakkunandy

Por la presente se aplican diferentes filtros a una imagen con fines de identificar posibles indicios de adulteración. Para ello: 1. Dirigirse al sitio del proyecto https://github.com/pakkunandy/imageforensics 2. Oprimir botón Code y luego descargar Zip 3. Descomprimir la carpeta zip en la unidad D. 4. Abrir la consola de Python que utilicen. Podría ser Miniconda por ejemplo. En dicha consola, dirigirse a la carpeta D:\imageforensics-master. 5. Ejecutar:  python foreimg.py exif1.jpg   6. El programa puede requerir la instalación de módulos de python. Instalar los módulos solicitados. 7. Ejecutar uno a uno los análisis propuestos. 7.1.  python foreimg.py exif1.jpg 7.2.  python foreimg.py -g demo.jpg  python foreimg.py -gm demo.jpg 7.3.  python foreimg.py -n1 demo.jpg python foreimg.py -n1 -s 7 demo.jpg 7.4.  python foreimg.py -n2 demo.jpg 7.5.  python foreimg.py -el demo.jpg Este comando devuelve un error indicando que en línea 556 se llama la func...

Imagen de pendrive - cadena de custodia - Kali Linux - FTK Imager

A. UTILIZANDO ZORIN OS 18 1. Desactivar automount: gsettings set org.gnome.desktop.media-handling automount false gsettings set org.gnome.desktop.media-handling automount-open false 2. Comprobar automount desactivado: gsettings get org.gnome.desktop.media-handling automount gsettings get org.gnome.desktop.media-handling automount-open Debe devolver: false false 3. Buscar partición para crear imagen: lsblk Verificar que al insertar un pendrive no monta el dispositivo por defecto. Luego, insertar el pendrive a peritar. a. Ejecutar el comando lsblk e identificar la partición donde se encuentra el pendrive  sda           8:0    1  14,3G  0 disk  └─sda1        8:1    1  14,3G  0 part  4. Crear una imagen sudo dd if=/dev/sda1 | pv | dd of=./imagen_mia.dd 5. Acceder archivos: Solución paso a paso Crear el punto de montaje Ejecuta el siguiente comando para crear la carpeta  /mnt/usb : ...