actividad 1

area - En proceso

Rellene el formulario y pulse sobre el botón adecuado.

Título

Trabajo: Dispositivos de almacenamiento y archivos eliminados

Entrega

14-jun-2019 16:55

Número de reenvíos permitidos

0

Estado

Sin entregar

Escala de calificaciones

Puntos (máx 5,00)

Instrucciones

Trabajo: Dispositivos de almacenamiento y archivos eliminados Descripción y pautas de la actividad En la siguiente actividad se facilita la imagen forense (archivo evidence.E01) de un dispositivo de almacenamiento cuyo hash MD5 es: bb898ff8859fec8eb3c24bb368905311. bb898ff8859fec8eb3c24bb368905311 Para realizar la práctica hay que responder a las preguntas planteadas en la plantilla que adjuntamos en la siguiente página. Objetivo El objetivo de esta actividad es comprender cómo se estructura un dispositivo de almacenamiento y practicar la recuperación de archivos eliminados y el análisis de los metadatos de los mismos. Extensión:  La contestación de la actividad no ocupa más de una hoja. Simplemente debe Extensión: La contestar a lo que se le pregunta.

¿Cuál es el hash SHA1 del dispositivo facilitado? acd4ccc8f56f3b245c3b521267387949161340f9

¿Qué esquema de particionado tiene el dispositivo? Particion 1  –  10MB  10MB  –  Vol01-FAT12  Vol01-FAT12 Particion 2  –  67MB  67MB  –  Vol02-NTFS  Vol02-NTFS

¿Cuántas particiones tiene el dispositivo? 2 De cada partición (puede haber una o varias), indica:    

   

 Nº de partición: 1  Nombre del volumen: Vol01 Sistema de ficheros:FAT12 Tamaño en Bytes:10 MB

 Nº de partición: 2  Nombre del volumen:Vol02 Sistema de ficheros:NTFS Tamaño en Bytes:67 MB

En una de las particiones hay un archivo eliminado. Recupera dicho archivo y analiza sus metadatos. En base a tu análisis ¿Cuál es el nombre del artista que realizó la fotografía? Eliot Anderson Además del archivo recuperado en el punto anterior, en el dispositivo hay ha y otro archivo eliminado. Realiza una recuperación en bruto de los archivos del dispositivo para recuperarlo y analiza sus metadatos. En base a tu análisis ¿Cuál es el nombre de la ciudad donde se tomó la fotografía? Golfo de Guinea

Recursos adicionales para la tarea 

aft2trab.doc ( 187 KB; 15-abr-2019 6:47 )