Escenario pericial: Sistemas de Archivos I: Estructura NTFS y EXT4

3 tareas · 50 min · Principiante

Este es el caso práctico integrador del módulo. El Instituto de Peritajes LexTech o la sede judicial ponen a tu disposición el panel de telemetría forense para resolver el examen pericial encomendado.

0 de 3 · 0%

Objetivo de la sala

Examina con detenimiento el panel interactivo del caso para localizar el registro solicitado por la secretaría técnica.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué identificador de registro MFT corresponde al archivo de hoja de cálculo nomina?

Ver pista de ayuda

Consulta `SELECT * FROM analisis_mft_ntfs`.

El segundo punto pericial requiere confrontar los valores registrados con los parámetros normativos de la investigación.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el estado de cluster registrado para el archivo de claves bancarias?

Ver pista de ayuda

Revisa la columna estado_cluster para el registro 4421.

Concluye el examen del entorno extrayendo la conclusión técnica que se incorporará al dictamen formal.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué identificador de inodo en EXT4 se asoció a la alteración de pistas del registro de autenticación?

Ver pista de ayuda

Consulta la tabla `inodos_ext4`.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

LexTech Forensics — Análisis de sistemas de archivos NTFS y EXT4

Analizador de Sistemas de Archivos / LexTech

Tablas

analisis_mft_ntfs

registro_mft_id
nombre_archivo
atributo_analizado
marca_temporal_standard_info
estado_cluster

inodos_ext4

inodo_num
ruta_archivo
marcas_tiempo_epoch
bloques_asignados
delito_asociado

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Inspección del primer indicio digital Lab

2 Cotejo pericial de hallazgos Lab

3 Determinación del resultado concluyente Lab

Whoami-Labs Pro utiliza cookies