HERRAMIENTAS PARA EL USO DE MATERIAL PROBATORIO EN INVESTIGACIONES FORENSES INFORMÁTICAS

Abstract

Resumen:La informática forense es una ciencia que ha tenido un gran crecimiento en los últimos años. Pero actualmente en Colombia muchas de las evidencias que no son físicas, como es el caso de los archivos digitales y correos electrónicos no son aceptadas por los jueces como prueba que puede ayudar a la solución de un caso.

Con este proyecto se busca crear un manual en el cual, se presenten de forma sencilla algunas de las herramientas usadas en la informática forense. Además, mostrar cómo las copias bit a bit, los algoritmos de HASH, los estándares internacionales y las técnicas usadas para recuperar datos borrados, mantienen el sistema de cadena de custodia y ayudan a verificar si ésta ha sido rota.

El manual presenta diferentes ejemplos que muestran de forma clara cómo cada una de las herramientas explicadas juega un papel importante en las investigaciones forenses informáticas.

Abstract:The computer forensics is a science that has had a tremendous growth in recent years. But now in Colombia many of the non physical evidence such as digital files and emails are not accepted by the judges as proof that can help to solve a case.

This project wants to create a manual in which some of the tools used in computer forensics are presented in a simple way. And it also shows how the mirrors, HASH algorithms, international standards and techniques used to recover deleted data, keep the chain of custody system and help to verify if this has been broken.

The manual presents different examples that show clearly how each one of the tools described plays an important role in the forensic computer investigations.