Encontrar archivos copiados a un disco externo

  • 1 Respuestas
  • 904 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado raforensic

  • *
  • Underc0der
  • Mensajes: 1
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil

Encontrar archivos copiados a un disco externo

  • en: Septiembre 19, 2018, 08:01:41 pm
Hola a todos,

Me encuentro con una duda, desde una imagen forense ¿como puedo hacer para ver los archivos que se han copiado a un disco externo y los archivos que se han eliminado?, ¿Queda algún rastro en alguna carpeta del sistema?, cabe resaltar que la imagen es de un laptop con windows 10.

Agradezco su ayuda
« Última modificación: Septiembre 19, 2018, 10:03:15 pm por Gabriela »

Desconectado fleshworm

  • *
  • Underc0der
  • Mensajes: 123
  • Actividad:
    0%
  • Country: 00
  • Reputación 0
  • Skype: [email protected]
    • Ver Perfil

Re:Encontrar archivos copiados a un disco externo

  • en: Septiembre 19, 2018, 11:19:09 pm
Saludos, puedes tratar observar si el usuario del systema (Windows) utilizo el systema de respaldo de archivos o file history o si permitio alguna localizacion de memoria para respaldos de systema como es la imagen de la que comentas examinas. Fuera de esto necesitas conocimientos en computacion intermedios avanzados para exijir accesso a la Fuente de windows y observar si windows crea alguna bandera o evento al hacer un copy y paste desde una posicion de memoria a otra en el registro.

PD Suerte

Gallery @Deviantart -> http://site.borikenmedia.com/
Note: Im a Oracle enthusiast (Java, Javascript) with some experience under a Perl implementation platform or PHP