Análisis forense en entorno Windows

Abstract

Nuestro objetivo en este trabajo es el de realizar y documentar una búsqueda de evidencias en sistemas Windows, de tal forma que se obtenga una recolección de pruebas en caso de un ataque. Al final de este trabajo, habremos de conseguir todos los datos posibles de un equipo que ha sido atacado por un agente externo, y proveer un informe que ofrezca toda la información relativa a dicho incidente.

El nostre objectiu en aquest treball és el de realitzar i documentar una recerca d'evidències en sistemes Windows, de manera que s'obtingui una recol·lecció de proves en cas d'un atac. Al final d'aquest treball, haurem d'aconseguir totes les dades possibles d'un equip que ha estat atacat per un agent extern, i proveir un informe que ofereixi tota la informació relativa a l'incident.

Our objective in this work is to perform and document a search for evidence in Windows systems, in such a way that a collection of evidence is obtained in case of an attack. At the end of this work, we will have to obtain all the possible data of a team that has been attacked by an external agent, and provide a report that offers all the information related to said incident