En la comunidad se vienen realizando una serie de laboratorios sobre diferentes temas relacionados con la seguridad informática, estos laboratorios son publicados semanalmente en www.dragonjar.org, a continuación les dejo algunos laboratorios de computación forense realizados desde los laboratorios de La Comunidad DragonJAR.
- Laboratorio: Informática Forense, Introducción y Contenido
- Laboratorio: Informática Forense – Descripción del escenario
- Laboratorio: Informática Forense – Verificando la integridad de los archivos mediante la firma MD5
- Laboratorio: Informática Forense – Identificación del tipo de evidencia
- Laboratorio: Informática Forense – Entorno de trabajo
- Laboratorio: Informática Forense – Exploración de archivos
- Laboratorio: Informática Forense – Creación de un caso con EnCase Enterprise/Forensic
- Laboratorio: Informática Forense – Actualizaciones realizadas en el sistema
- Laboratorio: Informática Forense – Análisis del Registro de Windows
- Laboratorio: Informática Forense – Identificación del Software Instalado en el Sistema
- Laboratorio: Informática Forense – Identificación de usuarios, Zona Horaria, Interfaces de Red, Procesador y Nombre del sistema objetivo
- Laboratorio: Informática Forense – Identificación y Password Cracking de Usuarios
- Laboratorio: Informática Forense – Identificación en el registro sobre la disponibilidad del Terminal Services
- Laboratorio: Informática Forense – Identificando la Configuración del Firewall de Windows
- Laboratorio: Informática Forense – Organización de cuentas de usuarios e identificación de la cuenta sospechosa en el sistema
- Laboratorio: Informática Forense – Análisis de Apache y WebERP
- Laboratorio: Informática Forense – Análisis de los eventos del sistema con el visor de sucesos
- Para ver todos los laboratorios click aquí ….
Existen más laboratorios de diferentes temáticas y puede encontrarlos en www.dragonjar.org.
Cómo seguir esta serie de laboratorios forenses
La serie está pensada para seguirse en orden: primero la introducción y el escenario, luego la verificación de integridad con MD5, la identificación del tipo de evidencia y el entorno de trabajo, y después la exploración y el análisis por áreas (registro de Windows, software instalado, usuarios, servicios y aplicaciones como Apache y WebERP). Los ítems de la lista que no llevan enlace son el temario de la serie tal como se publicó en 2008; los laboratorios publicados con enlace propio son los cinco enlazados arriba, y el enlace final lleva al archivo completo de la categoría Informática Forense, donde están todos los laboratorios forenses publicados, incluidos los de CAINE, EnCase y análisis de dispositivos.
Si vas a practicar con estos laboratorios, hazlo siempre sobre imágenes y copias de prueba preparadas por ti, nunca sobre evidencia real ni sobre equipos de terceros sin autorización: el orden forense es adquirir la imagen, verificar su integridad, trabajar sobre la copia y documentar cada paso, tal como enseñan los propios laboratorios de la serie.
