Presentar un reporte final de cada tema avanzado. Para el informe y exposición final.

1.Identificar una pagina vulnerable.

2. Una vez identificado hacemos el método manual y respetar los componentes: Preparación, reporte y presentación.

3. Preparación: En el documento se pone el alcance de la prueba, cual es el propósito de la prueba.

4. Prueba: objetivos

5. Restricciones tecnológicas: Se documenta las restricciones o limitaciones para poder ejecutar la prueba.

6. Información de contacto.

7. Reglas de contrato: Se elabora uno donde se da a conocer que las partes están de acuerdo, como especialista,etc.

8. Procedimiento

9. Tiempo

10. Se obvia

11. REPORTE: Se genera un informe dando a conocer todas las vulnerabilidades y recomendaciones que se da para poder solucionar.

12. Presentación: Se da a conocer lo que se a evaluado, lo que se encontró y las recomendaciones. Si se desea se presenta o sino no.

sE INSERTAR UNA LINEA DE CODIGO, SE ENVIA Y SE ROBA LA INFORMACION

La pagina es vulnerable por una comilla simple al final de la pagina y si se distorsiona la pagina significa que es VULNERABLE

pregunta de examen: windos defender, alamcenamiento en la nube

principios fundamentales de la seguridad : integridad, confidencialidad, no repudio(incapaz de rechazar el paquete) y disponibilidad.

TAREA:ataques mortales que sufrio windows-fecha tipo e impacto

DAR A CONOCER PAGINA QUE ALMACENA ESTA INFORMACION HISTORICA

HACER MATERIAL

pregunta te examen:hackicng google

tipos de evidencia:

evidencia transitoria: no siempre se puede obtener todas las evidencias pero las mas minimas es suficiente.

evidencia condicional: Cuando una persona se mete a una escena del crimen, ya deja evidencias y se puede autoincreminar.

evidencia curso patron: equipos que funcionan durante la escena del crimen, ya sean tecnologicos o no.

evidencia transferida: Son cosas que se transfieren, producidas por un contacto

• Por rastro: Semen, sangre,etc

• Por huella: Huella de zapato, marca d emano, etc

Criterios absesibilidad

• Autenticidad: Que la evidencia sea tal y como se hallo en la escena del crimen, por eso se utilizan los ASH, es un codigo autentico para q no hayan sido manipuladas.

• Confiabilidad: Las evidencias que se presenta en el tiempoq dure la corte

• completitud:

• Apego y respeto npor las leyeS: Todo debe ser a base de las leyes del pais.

Manipulacion de la evidencia digital

1. No podemos manejar la evidencia ya pierde confidencialidad y se provoca contamincacion de escena del crimen

2. La recoleccion de informacion no es copypage, se respeta un protooclo para el informe. Una vez te dan el equipo para q puedas recabar informacion(evidencia), solo una vez.

3. Si un equipo de halla en la escena de crimen una vez lacrado pasa a custodia ya nadie los puede tocar.

4. codigos ash para saber si estan manipulado las evidencias

5. Todo el personal implicado para lacrar las evidencias debe estar capictado y seguir un proceso.

GESTIÓN DE LA EVIDENCIA DIGITAL

Toda evidencia debe cumpli los criterios para admitirse en el proceso

PROCEDIMIENTOS DE INFORMÁTICA FORENSE

1. Esterelidad: PORQUE NO SE PUEDEN SCAR TANTAS COPIAS(PREGUNTA DE EXAMEN). El ash te da un unico codigo identificador, si sacas otra no es el mismo codigo.

   PHVA: eL CICLO DE DEMING

Informatica forense protege datos tecnologicos, y el otro objetivo particular compensación de los daños causados por los criminales o intruso.

LAS EVIDENCIAS FORENSES

Todo lo q se puede encontrar es evidencias.

En Lenguaje de bajo nivel están el ensamblador y lenguaje de maquina.

L. Alto nivel esta orientado a sodtware para programar

L. Bajo Nivel esta orientado a hardware para conoces la lógica de los procesos.