Talvez para muchos eto no es nuevo. Pero Linux es el sistema de
preferencia para lo que es "Computer Forensics" e investigacion, ¿pero
que clase de investigacion? En el area de la ley, policia y todo lo
referente.
He estado buscando informacion sobre Computer Forensics y seguridad, la
mayor cantidad de informacion, especialmente la gratuita, es para Linux.
Esto incluye programas y documentos o WhitePapers.
En una de las paginas visitadas menciona que la distro Knoppix, al igual
que en el CD, es una de las mas utilizadas para esto, ya que permite
acceso al sistema sin tener que adivinar contraseñas de los sistemas.
Esto lo utilizan las instituciones de investigacion para obtener la
informacion de una PC que fue obtenia, esto se debe a que en los Estados
Unidos, por ejemplo, la informacion obtenida de la PC puede ser
utilizada contra una persona. En Costa Rica no se si esto, la evidencia
electronica, funciona de la misma manera o hasta que punto.
En una de las paginas hay varios casos en donde se registra toda la
informacion, asi como los pasos que fueron utilizados para obtener
evidencia para su uso contra un traficante de drogas.
En conclusion en sitema operativo Linux/Unix es mas utilizado para la
investigacion. Aunque hay herramientas para Windows, es OS o SO no puede
arrancar como lo hace Linux, desde un Live-CD. Y para Mac OS, no he
visto ningun tipo de herramientas como estas.
Para los que quieran buscar mas acerca de este tema, lo pueden hacer. Lo
pueden buscar en Google o cualquier otro sitio de busqueda. La gran
cantidad y la mejor informacion esta en Ingles. O me pueden contactar.
--
________________
Luis Murillo
[EMAIL PROTECTED]
-There's no place like 127.0.0.1
--
Desuscripci�n: escriba a [EMAIL PROTECTED], tema 'unsubscribe'
Problemas a: [EMAIL PROTECTED] http://www.linux.or.cr/listas
