Análisis de memoria RAM. Recogida de evidencias Publicada por DragoN en Informática Forense .
El análisis forense en sistemas informáticos, engloba muchos tipos de recogida de información para su posterior tratado. Entre ellos tenemos los siguientes:
- Análisis de aplicaciones
- Análisis de BBDD
- Análisis de ficheros
- Análisis de red
- Análisis de memoria RAM
- Análisis de SWAP, paginación
- Análisis de discos físicos
- Análisis Mobile
- Análisis de impresoras
- etc…
En accesos a disco nos podemos encontrar con muchísima información, como pueden ser documentos, información relevante al usuario en aspectos de navegación, passwords, logs de aplicaciones, logs de seguimiento, etc…
