Herramientas Software utilizadas en Informática Forense

En la actualidad existen cientos de herramientas, el uso de herramientas
sofisticadas se hace necesario debido a:

• La gran cantidad de datos que pueden estar almacenados en un computador.
• La variedad de formatos de archivos, los cuales pueden variar enormemente, aún dentro del  contexto de un mismo sistema operativo
• La necesidad de recopilar la información de una manera exacta, y que permita verificar que la copia es exacta.
• Limitaciones de tiempo para analizar toda la información.
• Facilidad para borrar archivos de computadores.
• Mecanismos de encriptación, o de contraseñas.

Son herramientas que realizan una exploración completa del computador afectado
en un solo paquete informático, se instala en el computador y se realiza la
exploración del sistema de archivos y de usuarios. Entre los más populares se
encuentran:

EnCase

EnCase es un ejemplo de herramientas de este tipo. Desarrollada por Guidance Software Inc. http://www.guidancesoftware.com), permite asistir al especialista forense durante el análisis de un crimen digital. Algunas de las características más importantes de EnCase se relacionan a continuación:

1. Copiado Comprimido de Discos Fuente
2. Búsqueda y Análisis de Múltiples partes de archivos adquiridos
3. Diferente capacidad de Almacenamiento
4. Varios Campos de Ordenamiento, Incluyendo Estampillas de tiempo.
5. Análisis Compuesto del Documento.
6. Búsqueda Automática y Análisis de archivos de tipo Zip y Attachments de E-Mail.
7. Firmas de archivos, Identificación y Análisis
8. Análisis Electrónico Del Rastro De Intervención.
9. Soporte de Múltiples Sistemas de Archivo.
10. Vista de archivos y otros datos en el espacio Unallocated
11. Genera el reporte del proceso de la investigación forense como un estimado.
12. Visualizador Integrado de imágenes con Galería.

Osforensics

OSForensics es un conjunto de utilidades para informática forense para comprobar qué se ha hecho con un computador. OSForensics se puede instalar en memorias USB y cuenta con un gestor de casos. Sus características principales son:

1. Buscar textos e imágenes
2. Recopilar rastros de actividad
3. Buscar archivos borrados y disfrazados
4. Visualizar el contenido de la memoria RAM
5. Crear un informe del sistema.
6. Numerosas herramientas de investigación
7. Instalador para unidades USB

Access Data Forensic Tool Kit (Ftk)

Forensic Toolkit de AccessData® (FTK™) ofrece a los profesionales encargados de controlar el cumplimiento de la ley y a los profesionales de seguridad la capacidad de realizar exámenes forenses informatizados completos y exhaustivos. FTK posee funciones eficaces de filtro y búsqueda de archivos. Los filtros personalizables de FTK permiten buscar en miles de archivos para encontrar

rápidamente la prueba que necesita. FTK ha sido reconocida como la mejor herramienta forense para realizar análisis de correo electrónico. Sus principales funciones son:

1. Fácil de usar
2. Opciones de búsqueda avanzadas
3. Registry viewer
4. Análisis de correo electrónico y de archivos zip
5. Diseño de capa de base de datos
6. Montaje seguro de dispositivos remotos

Forense Toolkit (TCT)

TCT incluye una variedad de utilidades para el estudio y la recopilación de datos

las partes principales de la caja de herramientas son ladrón de tumbas (un

programa de recolección de datos), Lazaruns (un programa de reconstrucción de

datos), y mactime (un sistema de archivos de sello de tiempo representanteórter).

CAINE

CAINE (Medio ambiente de investigación asistido por computador) es una versión italiana de GNU / Linux, fue creado como un proyecto forense digital CAINE ofrece un completo entorno forense que está organizado para integrar herramientas de software existentes como módulos de software y proporcionar una interfaz gráfica amigable.1

Los objetivos de diseño principales de CAINE son los siguientes:

1. Un entorno interoperable que admite el investigador digital durante las fases de la investigación digital 
2. Una interfaz gráfica de usuario amigable 
3. Una recopilación semiautomática del informe final