El análisis forense es uno de esos campos que es tan importante como la defensa. Alguien dijo que hay dos tipos de empresas: aquellas que han sido comprometidas y aquellas que aún no saben que han sido comprometidas. Muchos expertos también recomiendan, sin dejar de lado una buena defensa, tener una buena estrategia de recuperación, porque no hay que preguntarse si vamos a ser comprometidos, sino cuando, y cuando esto ocurra ¿Cuál es tu plan? Por supuesto saber cómo hemos sido comprometidos es un requisito inamovible.
(https://farm5.staticflickr.com/4260/35121917875_f6061f15bd_o_d.png)
La importancia de mantener nuestras habilidades y conocimientos al día es crucial. Por supuesto nada como enfrentarnos a escenarios reales, pero si no tienes la oportunidad de hacerlo, deberías al menos practicar con imgágenes preparadas para competiciones tipo CTF, etc.
En la web de www.dfir.training (http://www.dfir.training/) mantienen un buena lista de imágenes (http://www.dfir.training/index.php/lists/test-images-and-challenges) con las que puedes prácticar de forma segura.
Fuente: cyberhades.com
muy Guai. Un listado de imágenes con CTF de forénsica. :D Echando un vistazo por encima no he visto ninguna de android. ¿Sabes si hay alguna?
Damn Vulnerable Linux era muy buena también, pero la descontinuaron hace un año o asi....
La damm era una con versiones viejas y fallos ¿no? ¿Me puede sonar que tipo la de metaexploitable?
Si, era como si estuviera el server en una empresa que les diese todo igual ;D ;D
Por siacaso, pongo también aquí la página de vulnhub que contiene maquinas vulnerables, pero en este caso son maquinas con sites vulnerables y CTF no relacionadas con forensica:
https://www.vulnhub.com/ (https://www.vulnhub.com/)
¿Hay hilo con chincheta sobre sites de este tipo?
PD: si lo veis muy offtopic eliminad mi post sin ningun tipo de pudor.