Adquirir con cadena de custodia

0 tareas · 60 min · Principiante

Con la autorización firmada y ampliada, el equipo de TI de Bocagrande adquirió las fuentes de dos equipos y del cortafuegos entre las ocho y media y las doce de la mañana, y fue dejando papeles. Tienes en la estación forense el registro de la adquisición, las fichas de los equipos, la hoja de custodia y las dos listas de huellas. Tu trabajo es decidir si lo que quedó escrito sostiene la prueba: si se capturó en un orden defendible, si lo que llegó al laboratorio es lo que salió del equipo y si siempre se sabe quién la tenía.

0 de 0 · 0%

Objetivo de la sala

Examen intermedio · Credencial Primer respondiente de incidentes

Se abre cuando completes lo anterior. Te falta:

Las fases y el orden
Contener sin destruir
Adquisición y orden de volatilidad
Adquisición a fondo: host, memoria y nube
Rastros de ejecución
Persistencia
Forense de Windows a fondo
Forense de Linux
Memoria: leer el análisis de un volcado
Forense de red para la respuesta

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies