32. Memoria RAM en Windows

  ¿Sabías que puedes "congelar" el estado de la memoria RAM de un equipo Windows? 🧠

En Forensia Digital, obtener una copia exacta de la memoria RAM es un paso crucial, ya que contiene información volátil como contraseñas, procesos activos, conexiones de red y archivos abiertos. ¡Y se puede hacer!

En esta clase, te muestro cómo obtener una copia de la memoria RAM en Windows utilizando herramientas gratuitas y portables.

🔍 Herramientas Recomendadas:

  1. FTK Imager: Portable, fácil de usar y muy confiable.

  2. WinPmem (RAM Capturer): Otra excelente alternativa que no requiere instalación.

🛠️ Proceso Paso a Paso con FTK Imager:

  1. Abre FTK Imager y ve a File > Capture Memory.

  2. Selecciona una unidad externa (¡Nunca guardes la copia en el mismo equipo de origen!).

  3. Elige la ruta y nombre del archivo (por defecto, extensión .mem).

  4. Incluye el archivo de paginación: Es la memoria virtual del sistema que actúa como una extensión de la RAM.

  5. ¡Inicia el volcado! Al finalizar, tendrás tu archivo de memoria listo para el análisis.

📌 Punto Clave: Integridad de la Evidencia

Una vez obtenida la copia, es fundamental generar un hash criptográfico (como MD5 o SHA256) para garantizar la integridad de la evidencia y demostrar que no ha sido alterada.

⚠️ Recuerda:

Siempre utiliza herramientas en su versión portable y ejecútalas desde un medio externo. Instalar software en el equipo bajo investigación puede alterar la memoria RAM y contaminar la evidencia.

📹 ¿Quieres ver el proceso completo? Te dejo la mini-clase grabada para que lo sigas al detalle.

[ Miniatura de la clase: 0:15 / 6:40 ] (Aquí iría la miniatura del video en tu plataforma)

¿Listo para profundizar en el análisis forense de memoria? ¡Espera la siguiente clase donde exploraremos cómo analizar este volcado de RAM!

👉 Recursos: Los enlaces a las herramientas mencionadas las tienes en los recursos de la clase.

¿Te ha quedado claro el proceso? ¿Has utilizado alguna vez estas herramientas? ¡Déjame tus comentarios!

Comentarios

Publicar un comentario

Entradas más populares de este blog

7. Procesos de la Informática Forense

Imagen
  Course: Informática Forense | Udemy  Más Allá del Crimen: Descifrando la Evidencia Digital con los Procesos de la Informática Forense Cuando imaginamos una escena del crimen, pensamos en cinta amarilla, huellas dactilares y pruebas físicas. Pero en el mundo digital actual, la escena del crimen suele ser un disco duro, un servidor en la nube o un teléfono móvil. Aquí es donde entra en juego la  Informática Forense , la disciplina científica que se encarga de identificar, preservar, analizar y presentar evidencia digital de manera válida en un proceso legal. No se trata solo de "recuperar archivos borrados". Es un proceso meticuloso, riguroso y ético, diseñado para garantizar que la evidencia digital sea irrefutable en un juicio. Las 5 Fases Clave del Proceso Forense Digital Para que la evidencia sea admisible, los peritos forenses siguen un protocolo estricto. Te lo resumimos en 5 fases fundamentales: 1. Identificación y Colección 🗂️ ¿Qué se hace?  Se determina dón...
Leer más

1-Qué es un Perito y Cuál es su Función

https://docs.google.com/presentation/d/e/2PACX-1vQtpxAPqQlnanjR0bcCdXBRaMFb056yGNJ7xcXi7DNkbvZN-sdBXtl5SCihNwNCvlzGFqwkjNmJNchT/pub?start=false&loop=false&delayms=3000 Tutorial: ¿Qué es un Perito y Cuál es su Función? Objetivo del Tutorial: Comprender de manera clara y sencilla el concepto de "perito", su función principal y su importancia en el ámbito legal, especialmente para profesionales de áreas técnicas como la informática. Paso 1: Introducción al Concepto Instrucciones: Reconoce el Contexto:   Si eres abogado, el término "perito" te es familiar. Si eres de un área técnica (como informática, ingeniería, etc.), puede que el término sea nuevo o poco claro. Define la Idea Central:   Un perito es, en esencia, un   especialista   o   experto   en un campo específico. Ejemplo Práctico: Piensa en un problema complejo de informática forense (por ejemplo, determinar si un correo electrónico fue alterado). Un juez, que no es experto en tecnología, neces...
Leer más

8. Etapa de Identificación

Imagen
    ¡PRIMER PASO EN LA INVESTIGACIÓN FORENSE! 🔍 Acabamos de subir un nuevo avance de la clase y es crucial:  La etapa de identificación y preservación de evidencias. En esta fase, nosotros como analistas llegamos al lugar de los hechos y debemos responder rápidamente: ➡  ¿Cuáles son los dispositivos? ➡  ¿Qué medios de almacenamiento tenemos? ➡  ¿Qué evidencia será clave para la investigación? Encontraremos una gran variedad de fuentes de información: ✅ Discos duros ✅ Unidades USB ✅ Computadoras y laptops ✅ Teléfonos móviles ✅ Y más... 🛠  Otro punto clave: la entrevista con el administrador del sistema. Algunas preguntas esenciales que debemos hacer: ¿Actualiza el sistema operativo regularmente? ¿Con qué frecuencia realiza actualizaciones del firewall? ¿Ha habido otros administradores antes? ⚠  Como forenses, antes de empezar, debemos considerar: ¿Tenemos autorización?  → Un contrato que nos permita acceder a equipos y correos. ¿Qué dice la ...
Leer más