{"id":306,"date":"2023-01-15T12:11:30","date_gmt":"2023-01-15T15:11:30","guid":{"rendered":"https:\/\/fysinformatica.com\/new2\/?page_id=306"},"modified":"2023-07-23T08:52:21","modified_gmt":"2023-07-23T11:52:21","slug":"fases-del-analisis-informatico-forense","status":"publish","type":"post","link":"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/","title":{"rendered":"Fases del An\u00e1lisis Inform\u00e1tico Forense"},"content":{"rendered":"<h1><\/h1>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_85 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Alternar tabla de contenidos\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-1'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/#Introduccion\" >Introducci\u00f3n<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-1'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/#Fase_de_Preparacion\" >Fase de Preparaci\u00f3n<\/a><ul class='ez-toc-list-level-2' ><li class='ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/#Contactos_y_acuerdos_necesarios\" >Contactos y acuerdos necesarios<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/#Definir_el_requerimiento\" >Definir el requerimiento<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-1'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/#Fase_de_Evaluacion\" >Fase de Evaluaci\u00f3n<\/a><ul class='ez-toc-list-level-2' ><li class='ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/#Factibilidad_operativa\" >Factibilidad operativa<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/#Factibilidad_tecnica\" >Factibilidad t\u00e9cnica<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/#Factibilidad_economica\" >Factibilidad econ\u00f3mica<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-9\" href=\"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/#Factibilidad_politica_y_legal\" >Factibilidad pol\u00edtica y legal<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-10\" href=\"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/#Factibilidad_de_tiempo\" >Factibilidad de tiempo<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-1'><a class=\"ez-toc-link ez-toc-heading-11\" href=\"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/#Fase_de_Adquisicion\" >Fase de Adquisici\u00f3n<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-1'><a class=\"ez-toc-link ez-toc-heading-12\" href=\"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/#Fase_de_Preservacion\" >Fase de Preservaci\u00f3n<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-1'><a class=\"ez-toc-link ez-toc-heading-13\" href=\"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/#Fase_de_Analisis\" >Fase de An\u00e1lisis<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-1'><a class=\"ez-toc-link ez-toc-heading-14\" href=\"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/#Fase_de_Presentacion\" >Fase de Presentaci\u00f3n<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-1'><a class=\"ez-toc-link ez-toc-heading-15\" href=\"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/#Ejemplo\" >Ejemplo<\/a><ul class='ez-toc-list-level-2' ><li class='ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-16\" href=\"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/#Estructuras_de_informe\" >Estructuras de informe<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-17\" href=\"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/#Estructura_sugerido_por_INCIBE\" >Estructura sugerido por INCIBE<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-18\" href=\"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/#_Estructura_sugerida_por_revista_COORDENADAS\" >\u00a0Estructura sugerida por revista COORDENADAS<\/a><\/li><\/ul><\/li><\/ul><\/li><\/ul><\/nav><\/div>\n<h1><span class=\"ez-toc-section\" id=\"Introduccion\"><\/span>Introducci\u00f3n<span class=\"ez-toc-section-end\"><\/span><\/h1>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"wp-image-486 alignright\" src=\"https:\/\/fysinformatica.com\/new2\/wp-content\/uploads\/2023\/01\/writing-work-process-300x205.jpg\" alt=\"\" width=\"318\" height=\"217\" srcset=\"https:\/\/fysinformatica.com\/new2\/wp-content\/uploads\/2023\/01\/writing-work-process-300x205.jpg 300w, https:\/\/fysinformatica.com\/new2\/wp-content\/uploads\/2023\/01\/writing-work-process-1024x700.jpg 1024w, https:\/\/fysinformatica.com\/new2\/wp-content\/uploads\/2023\/01\/writing-work-process-768x525.jpg 768w, https:\/\/fysinformatica.com\/new2\/wp-content\/uploads\/2023\/01\/writing-work-process-1536x1050.jpg 1536w, https:\/\/fysinformatica.com\/new2\/wp-content\/uploads\/2023\/01\/writing-work-process-2048x1400.jpg 2048w\" sizes=\"auto, (max-width: 318px) 100vw, 318px\" \/><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-family: arial, helvetica, sans-serif;\">La metodolog\u00eda mostrada a continuaci\u00f3n fue generada en base a bibliograf\u00eda y la experiencia adquirida durante los a\u00f1os de trabajo en el \u00e1rea. En tal sentido, para el armado de las fases se tom\u00f3 como referencia bibliogr\u00e1fica la norma ISO 27037\/2012 \u00abNorma para la recopilaci\u00f3n de evidencias\u00bb, la obra de L\u00e1zaro Dom\u00ednguez Francisco denominada \u201cIntroducci\u00f3n a la inform\u00e1ti<\/span><span style=\"font-family: arial, helvetica, sans-serif;\">ca forense\u201d, adicion\u00e1ndole los conceptos expuestos en la p\u00e1gina web www.forensiccontrol.com; dando como resultado las fases mostradas en la siguiente figura:<\/span><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-482\" src=\"https:\/\/fysinformatica.com\/new2\/wp-content\/uploads\/2023\/01\/Fases-del-proceso-300x225.jpg\" alt=\"\" width=\"744\" height=\"558\" srcset=\"https:\/\/fysinformatica.com\/new2\/wp-content\/uploads\/2023\/01\/Fases-del-proceso-300x225.jpg 300w, https:\/\/fysinformatica.com\/new2\/wp-content\/uploads\/2023\/01\/Fases-del-proceso-768x576.jpg 768w, https:\/\/fysinformatica.com\/new2\/wp-content\/uploads\/2023\/01\/Fases-del-proceso.jpg 800w\" sizes=\"auto, (max-width: 744px) 100vw, 744px\" \/><\/p>\n<p><b>Consideraciones\u00a0<\/b><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-weight: 400;\">Una vez intervenido el material, o habiendo obtenido los permisos necesarios dados por la autoridad competente, se comienza con las fases.\u00a0<\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-weight: 400;\">Cabe aclarar que al trabajar en una estaci\u00f3n de trabajo que est\u00e1 encendida, <\/span><i><span style=\"font-weight: 400;\">\u201cantes de apagar\u201d se debe extraer toda la informaci\u00f3n desde la memoria RAM (vol\u00e1til)<\/span><\/i><span style=\"font-weight: 400;\">, los archivos log, y de todo repositorio de archivos que se considere necesario. En contraposici\u00f3n, <\/span><i><span style=\"font-weight: 400;\">si la estaci\u00f3n de trabajo est\u00e1 apagada, \u201cno debe encenderse\u201d<\/span><\/i><span style=\"font-weight: 400;\">, esta acci\u00f3n podr\u00eda modificar archivos del sistema. Tambi\u00e9n se puede sacar fotograf\u00edas, realizar grabaciones de video, y llenar formularios o actas describiendo el proceso, preferentemente con testigos y\/o escribano p\u00fablico.\u00a0<\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-weight: 400;\">Al trabajar con discos r\u00edgidos, los clones toman una relevancia importante a la ahora del an\u00e1lisis de datos, <\/span><i><span style=\"font-weight: 400;\">se deben realizar tantas copias como herramientas se utilicen, es decir, una copia por cada programa utilizado para el an\u00e1lisis. Esto se debe porque a<\/span><\/i><span style=\"font-weight: 400;\">l utilizar la copia con cualquier programa se realizan alteraciones propias de la ejecuci\u00f3n de dicho programa.<\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-weight: 400;\">Si bien es dif\u00edcil mencionar los distintos contextos con los que se puede encontrar, debe tener en cuenta estas recomendaciones b\u00e1sicas para preservar\u00a0 la evidencia:\u00a0\u00a0<\/span><\/p>\n<ul style=\"list-style-type: disc; text-align: justify;\">\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Asegurar y delimitar la escena<\/span><\/li>\n<\/ul>\n<p style=\"text-align: justify;\"><span style=\"font-weight: 400;\">Solo debe tener acceso el investigador forense y personas autorizadas. Evitar la desconexi\u00f3n de equipos, y la manipulaci\u00f3n no autorizada de dispositivos. La evidencia e indicio es importante, sensible y vol\u00e1til (si apago el equipo se borra). Puede utilizar cintas para delimitar el lugar. Asegurarse de realizar actas<\/span><\/p>\n<ul style=\"list-style-type: disc; text-align: justify;\">\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Fijaci\u00f3n e identificaci\u00f3n\u00a0<\/span><\/li>\n<\/ul>\n<p style=\"text-align: justify;\"><span style=\"font-weight: 400;\">No modificar la ubicaci\u00f3n de los dispositivos en cuesti\u00f3n, tomar fotograf\u00edas, identificar todos los datos t\u00e9cnicos de los elementos (marca, modelo, n\u00fameros de serie, etc). Para la manipulaci\u00f3n se debe utilizar guantes y bolsas antiest\u00e1ticas.\u00a0<\/span><\/p>\n<blockquote><p>Todas las acciones llevadas a cabo servir\u00e1n para <em>preservar la cadena de custodia de los elementos de evidencia<\/em>, cualquier alteraci\u00f3n aunque no sea significativa ser\u00e1 muy dif\u00edcil defender si la tesis opuesta indica que los elementos de evidencia est\u00e1n alterados.<\/p><\/blockquote>\n<h1 style=\"text-align: justify;\"><span class=\"ez-toc-section\" id=\"Fase_de_Preparacion\"><\/span><span style=\"font-family: arial, helvetica, sans-serif;\">Fase de Preparaci\u00f3n<\/span><span class=\"ez-toc-section-end\"><\/span><\/h1>\n<p><span style=\"font-weight: 400;\">El requerimiento puede generarse desde una causa judicializada, desde un cliente (profesional independiente \/ estudio jur\u00eddico), o de un jefe \/ gerente (profesional en relaci\u00f3n de dependencia). \u00a0 <\/span><\/p>\n<h2 style=\"text-align: justify;\"><span class=\"ez-toc-section\" id=\"Contactos_y_acuerdos_necesarios\"><\/span><span style=\"font-family: arial, helvetica, sans-serif;\"><strong>Contactos y acuerdos necesarios <\/strong><\/span><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p style=\"text-align: justify;\"><span style=\"font-weight: 400;\">Se debe definir precisamente las tareas, los responsables, y las fases del proceso. Tambi\u00e9n se consulta sobre los tiempos que se tiene para la realizaci\u00f3n de las tareas, y los recursos que se pondr\u00e1n a disposici\u00f3n. Adem\u00e1s, se realizan reuniones con los responsables de las \u00e1reas involucradas informando las etapas y metodolog\u00eda de trabajo.<\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-weight: 400;\">Las primeras definiciones siempre se modifican a medida que avanza el proceso. En consecuencia, se vuelve a \u00e9sta fase para realizar el agregado, modificaci\u00f3n o eliminaci\u00f3n que sea necesaria. No obstante, <\/span><i><span style=\"font-weight: 400;\">siempre es mejor tener una planificaci\u00f3n base y modificarla, que no tener nada y avanzar a ciegas. <\/span><\/i><\/p>\n<h2 style=\"text-align: justify;\"><span class=\"ez-toc-section\" id=\"Definir_el_requerimiento\"><\/span><span style=\"font-family: arial, helvetica, sans-serif;\"><strong>Definir el requerimiento <\/strong><\/span><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p style=\"text-align: justify;\"><span style=\"font-family: arial, helvetica, sans-serif;\">Resulta de suma importancia la definici\u00f3n clara de los alcances y l\u00edmites, precisando que resultado se esperan, y que est\u00e1 fuera de los objetivos. <em>Un objetivo mal definido o mal consensuado puede llevar a que el trabajo sea refutado o anulado<\/em>. El no definir l\u00edmites, puede hacer que el trabajo no tenga un fin. El dejarlo plasmado en formato digital (por correo electr\u00f3nico) o papel (documento firmado) con el consenso de los actores responsables, resulta necesario para evitar malos entendidos.\u00a0\u00a0\u00a0\u00a0<\/span><\/p>\n<p>&nbsp;<\/p>\n<h1><span class=\"ez-toc-section\" id=\"Fase_de_Evaluacion\"><\/span>Fase de Evaluaci\u00f3n<span class=\"ez-toc-section-end\"><\/span><\/h1>\n<p style=\"text-align: justify;\">Analizaremos 2 conceptos importantes antes de continuar, la viabilidad y factibilidad. La RAE define a lo \u201cviable\u201d como: Que, por sus circunstancias, tiene probabilidades de poderse llevar a cabo. Y lo \u201cfactible\u201d como: Que se puede hacer.<\/p>\n<p style=\"text-align: justify;\"><em>En esta fase se realiza un estudio de viabilidad (probabilidad) de distintas \u00e1reas, para determinar la factibilidad (poder hacer) del proyecto<\/em>. Tambi\u00e9n permite conocer si los resultados ser\u00e1n favorables o desfavorables, permitiendo establecer estrategias para alcanzar el \u00e9xito. En otras palabras, el estudio de factibilidad permite conocer si se puede o no se puede hacer el proyecto, cu\u00e1les son las condiciones ideales para realizarlo, y c\u00f3mo podr\u00eda solucionar las dificultades que se puedan presentar (Quiroa, 2020).<\/p>\n<h2><img loading=\"lazy\" decoding=\"async\" class=\"wp-image-492 aligncenter\" src=\"https:\/\/fysinformatica.com\/new2\/wp-content\/uploads\/2023\/01\/Captura-de-pantalla-de-2023-01-29-08-44-15-300x193.png\" alt=\"\" width=\"549\" height=\"353\" srcset=\"https:\/\/fysinformatica.com\/new2\/wp-content\/uploads\/2023\/01\/Captura-de-pantalla-de-2023-01-29-08-44-15-300x193.png 300w, https:\/\/fysinformatica.com\/new2\/wp-content\/uploads\/2023\/01\/Captura-de-pantalla-de-2023-01-29-08-44-15.png 676w\" sizes=\"auto, (max-width: 549px) 100vw, 549px\" \/><\/h2>\n<ul style=\"list-style-type: disc;\">\n<li>\n<h2><span class=\"ez-toc-section\" id=\"Factibilidad_operativa\"><\/span><strong>Factibilidad operativa<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<\/li>\n<\/ul>\n<p style=\"text-align: justify;\"><span style=\"font-weight: 400;\">Se refiere al contar con el recurso humano y sus competencias laborales necesarias para abordar el proyecto en todas las tareas.<\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-weight: 400;\">Puede generar un Gantt con las etapas, recurso humano, y las tareas a realizar. Si bien seguro que habr\u00e1 modificaciones conforme avanza el tiempo, siempre es importante tener una idea base de trabajo, que luego puede ser adaptada al nuevo escenario.\u00a0<\/span><\/p>\n<ul style=\"list-style-type: disc;\">\n<li style=\"text-align: justify;\">\n<h2 style=\"text-align: justify;\"><span class=\"ez-toc-section\" id=\"Factibilidad_tecnica\"><\/span><strong>Factibilidad t\u00e9cnica<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<\/li>\n<\/ul>\n<p style=\"text-align: justify;\"><span style=\"font-weight: 400;\">Se refiere a los recursos necesarios como herramientas, conocimientos, habilidades, experiencia, que son necesarios para efectuar las actividades o procesos que requiere el proyecto.<\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-weight: 400;\">Debe considerar que de acuerdo al caso puede necesitar herramientas con licencia, donde el costo de adquisici\u00f3n deber\u00e1 ser tenido en cuenta.\u00a0\u00a0\u00a0<\/span><\/p>\n<ul style=\"list-style-type: disc;\">\n<li>\n<h2><span class=\"ez-toc-section\" id=\"Factibilidad_economica\"><\/span><strong>Factibilidad econ\u00f3mica<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<\/li>\n<\/ul>\n<p style=\"text-align: justify;\"><span style=\"font-weight: 400;\">Se debe realizar un an\u00e1lisis exhaustivo de la relaci\u00f3n costo &#8211; beneficio del proyecto, y luego sopesar ambos aspectos. Si en la evaluaci\u00f3n se observa que los costos superan a los beneficios ser\u00e1 conveniente no avanzar en su desarrollo.<\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-weight: 400;\">No obstante, hay veces que aunque el costo sea m\u00e1s alto que el beneficio, el proyecto debe realizarse igual. Un ejemplo es cuando a trav\u00e9s de una orden judicial, se deben realizar actividades que exigen tareas extras, causando un incremento en las horas de trabajo. Por otro lado, hallar ciertas vulnerabilidades puede ser muy beneficioso, ahorrando en costos operativos.\u00a0\u00a0\u00a0\u00a0\u00a0<\/span><\/p>\n<ul style=\"list-style-type: disc;\">\n<li>\n<h2><span class=\"ez-toc-section\" id=\"Factibilidad_politica_y_legal\"><\/span><strong>Factibilidad pol\u00edtica y legal<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<\/li>\n<\/ul>\n<p style=\"text-align: justify;\">Se verifica que el tipo de proyecto no atente o incumpla alguna ley o norma interna de la organizaci\u00f3n, municipal, estatal o mundial.\u00a0 De suceder, dificultar\u00eda la ejecuci\u00f3n caratulando al proyecto como \u201cno viable\u201d.<\/p>\n<p style=\"text-align: justify;\">Tambi\u00e9n debe tenerse en cuenta el concepto de ecolog\u00eda, y desarrollo sustentable. El uso consciente y responsable de los recursos, sin agotarlos o exceder su capacidad de renovaci\u00f3n, y sin comprometer el acceso a estos por parte de las generaciones futuras.<\/p>\n<ul style=\"list-style-type: disc;\">\n<li>\n<h2><span class=\"ez-toc-section\" id=\"Factibilidad_de_tiempo\"><\/span><strong>Factibilidad de tiempo<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<\/li>\n<\/ul>\n<p style=\"text-align: justify;\"><span style=\"font-weight: 400;\">El tiempo planificado debe coincidir con el tiempo real que se tiene para terminar el proyecto.<\/span> <span style=\"font-weight: 400;\">En caso de necesitar m\u00e1s tiempo para alcanzar las metas establecidas, si el proyecto lo permite, se deben realizar las gestiones necesarias para solicitar ampliaci\u00f3n de plazo.\u00a0<\/span><\/p>\n<p>&nbsp;<\/p>\n<h1><span class=\"ez-toc-section\" id=\"Fase_de_Adquisicion\"><\/span>Fase de Adquisici\u00f3n<span class=\"ez-toc-section-end\"><\/span><\/h1>\n<p style=\"text-align: justify;\">Es el procedimiento que permite obtener los medio digitales que han de ser analizados posteriormente.<\/p>\n<p style=\"text-align: justify;\">Cuando se analiza el medio de almacenamiento nunca se debe trabajar con el medio original, se realiza una copia a bajo nivel del mismo. El archivo no debe interpretarse como un simple copia de seguridad\/Backus, sino una imagen completa del medio de almacenamiento, incluyendo espacio no almacenado, particiones, espacios no utilizados, tabla de particiones, sector de arranque, zonas reservadas como el HPA (Host Protected Area)\/DCO (Device Configuration Overlay) generalmente inaccesibles al sistema y utilizadas por el fabricante para incluir informaci\u00f3n especial. <em>Se realizan tantas copias como herramientas pretenda utilizar. <\/em>Al realizar la copia aseg\u00farese que el medio original est\u00e9 configurado como solo lectura. <em>\u00a0<\/em>Evite realizar todas las copias en un mismo medio de almacenamiento, si falla, se quedar\u00e1 sin copias.<\/p>\n<p>&nbsp;<\/p>\n<h1><span class=\"ez-toc-section\" id=\"Fase_de_Preservacion\"><\/span>Fase de Preservaci\u00f3n<span class=\"ez-toc-section-end\"><\/span><\/h1>\n<p style=\"text-align: justify;\">La RAE indica que evidencia es una certeza clara y manifiesta de la que no se puede dudar, para el proceso es una prueba determinante.<\/p>\n<p style=\"text-align: justify;\">El objetivo de esta fase es <em>resguardar los elementos que tengan valor de evidencia, de manera que sean completos, claros y verificables<\/em>.<\/p>\n<p style=\"text-align: justify;\">En ese marco, se debe obtener el <em>certificado digital para la validaci\u00f3n del elemento de evidencia <\/em>de las copias realizadas. El certificado se obtiene por medio de una <em>hash<\/em> aplicando el algoritmo MD5 o SHA que son los admitidos por la comunidad. El c\u00f3digo hexadecimal emitido por el hash debe ser igual para cada una de las copias, alguna diferencia en el c\u00f3digo indicar\u00eda modificaci\u00f3n en la copia quedando invalidado el elemento de evidencia.\u00a0\u00a0 <em>\u00a0<\/em>\u00a0\u00a0<em>\u00a0<\/em><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"wp-image-521 aligncenter\" src=\"https:\/\/fysinformatica.com\/new2\/wp-content\/uploads\/2023\/01\/Captura-de-pantalla-de-2023-01-29-10-10-28-300x173.png\" alt=\"\" width=\"590\" height=\"340\" srcset=\"https:\/\/fysinformatica.com\/new2\/wp-content\/uploads\/2023\/01\/Captura-de-pantalla-de-2023-01-29-10-10-28-300x173.png 300w, https:\/\/fysinformatica.com\/new2\/wp-content\/uploads\/2023\/01\/Captura-de-pantalla-de-2023-01-29-10-10-28.png 685w\" sizes=\"auto, (max-width: 590px) 100vw, 590px\" \/><\/p>\n<h1><\/h1>\n<p>&nbsp;<\/p>\n<h1><span class=\"ez-toc-section\" id=\"Fase_de_Analisis\"><\/span>Fase de An\u00e1lisis<span class=\"ez-toc-section-end\"><\/span><\/h1>\n<p style=\"text-align: justify;\">Con diversas herramientas se procede a la identificaci\u00f3n, estudio e interpretaci\u00f3n de los elementos de evidencia existentes en el soporte de datos. Se detallan los sistemas de archivos, intenta detectar archivos sospechosos y analizarlos, realizar b\u00fasquedas, estad\u00edsticas, y toda tarea de investigaci\u00f3n que considere necesaria. <em>Las herramientas utilizadas deben ser conocidas por la comunidad, esto dar\u00e1 mayor validez a los resultados obtenidos<\/em>.<\/p>\n<p style=\"text-align: justify;\">Adem\u00e1s, si el trabajo se realiza en una organizaci\u00f3n \/ empresa,\u00a0 se puede solicitar documentaci\u00f3n de uso interno, tales como manuales de procedimiento, directivas, normativas de cualquier \u00edndole; que permita una mayor contextualizaci\u00f3n t\u00e9cnica. Cuanta m\u00e1s informaci\u00f3n se tenga, mayor ser\u00e1 el marco t\u00e9cnico, permitiendo un informe m\u00e1s completo.<\/p>\n<p style=\"text-align: justify;\">Las certificaciones de la organizaci\u00f3n \/ empresa, y la capacitaci\u00f3n del personal, tambi\u00e9n son parte del an\u00e1lisis, y pueden aumentar el grado de calificaci\u00f3n en cuanto a medidas de seguridad.<\/p>\n<p>&nbsp;<\/p>\n<h1><span class=\"ez-toc-section\" id=\"Fase_de_Presentacion\"><\/span>Fase de Presentaci\u00f3n<span class=\"ez-toc-section-end\"><\/span><\/h1>\n<blockquote><p>Es conveniente documentar durante el proceso, es decir, a medida que avanza con cada fase debe redactar la secuencia con el detalle necesario que permita justificar t\u00e9cnicamente cada paso realizado.<\/p><\/blockquote>\n<p style=\"text-align: justify;\">La presentaci\u00f3n consiste en realizar el informe mostrando el proceso en detalle de los resultados, para luego ser entregados al requirente. Pudiendo ser una cuesti\u00f3n judicial, o propia de la organizaci\u00f3n \/ empresa.<\/p>\n<p style=\"text-align: justify;\">En esta fase, <em>toma fuerza la hip\u00f3tesis con mayores elementos de evidencia.\u00a0\u00a0 <\/em><\/p>\n<p style=\"text-align: justify;\">Advierta que <em>hasta el momento no se habl\u00f3 de evidencia, sino de elementos de evidencia. La raz\u00f3n es por el car\u00e1cter acumulativo de la prueba<\/em>. No debe dejarse llevar por la suposici\u00f3n que la tarea realizada es para descubrir la pista para resolver el caso. Todo lo contrario, <em>su tares consiste en encontrar indicios y se\u00f1ales que se ir\u00e1n agregando a un inventario de artefactos con el objeto de interpretarlos de modo profesional y circunspecto dentro del contexto t\u00e9cnico en el que desempe\u00f1a su labor<\/em>.<\/p>\n<p style=\"text-align: justify;\">No olvide que para cualquier caso donde se deba presentar el informe, es probable que se requiera la presencia del investigador forense a fin de justificar sus respuestas.<\/p>\n<p>&nbsp;<\/p>\n<h1><span class=\"ez-toc-section\" id=\"Ejemplo\"><\/span>Ejemplo<span class=\"ez-toc-section-end\"><\/span><\/h1>\n<p style=\"text-align: justify;\"><span style=\"font-weight: 400;\">A continuaci\u00f3n se realiza un ejemplo de una reconstrucci\u00f3n, donde de acuerdo a los indicios y evidencia se generan 2 hip\u00f3tesis, que luego del an\u00e1lisis se comprueba que una de ellas fue validada. <\/span><\/p>\n<p style=\"text-align: justify;\"><b>Incidente<\/b><span style=\"font-weight: 400;\">: En la empresa abc hay 5 estaciones de trabajo del sector de finanzas encriptadas, se pide 10.000 DAI para desencriptar la informaci\u00f3n.\u00a0\u00a0\u00a0\u00a0\u00a0<\/span><\/p>\n<p><b>Hip\u00f3tesis<\/b><span style=\"font-weight: 400;\">: Conforme a los indicios se plantean 2 hip\u00f3tesis:\u00a0<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">La primera, el ataque puede haber provenido de la apertura de un correo electr\u00f3nico.\u00a0<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">La segunda, el ataque puede haber sido por haber ingresado un pendrive infectado en el dispositivo.<\/span><\/li>\n<\/ol>\n<p><b>Evidencia obtenida<\/b><span style=\"font-weight: 400;\">:\u00a0<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Se verifica la PC, resultando que tienen deshabilitado el puerto para usar pendrive; por lo tanto, se descarta esta hip\u00f3tesis.\u00a0<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Se analizan los correos electr\u00f3nicos recibidos desde el servidor de correo, <\/span><i><span style=\"font-weight: 400;\">se encuentra el correo electr\u00f3nico con el archivo malicioso<\/span><\/i><span style=\"font-weight: 400;\">. Esta prueba fue realizada en un ambiente controlado, produciendo la r\u00e9plica del incidente.\u00a0<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Por medio de la direcci\u00f3n ip del correo electr\u00f3nico se puede identificar desde donde provino el correo electr\u00f3nico. Tambi\u00e9n el dominio usado, el horario en el que se realiz\u00f3, los servidores por donde pas\u00f3, y el tiempo desde el env\u00edo hasta su recepci\u00f3n.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Adem\u00e1s, se ingres\u00f3 a la p\u00e1gina de https:\/\/www.virustotal.com donde se obtuvo como resultado que el archivo es malicioso. \u00a0 <\/span><\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Estructuras_de_informe\"><\/span><u>Estructuras de informe<\/u><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p><span style=\"font-weight: 400;\">Seguidamente se presentan 2 estructuras para realizar informes: <\/span><\/p>\n<h3><span class=\"ez-toc-section\" id=\"Estructura_sugerido_por_INCIBE\"><\/span>Estructura sugerido por INCIBE<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<ul style=\"list-style-type: square;\">\n<li>Resumen ejecutivo\n<ol style=\"list-style-type: lower-alpha;\">\n<li>N caso<\/li>\n<li>Informaci\u00f3n de los analistas<\/li>\n<li>Objetivo y alcance de la investigaci\u00f3n<\/li>\n<li>Informaci\u00f3n general del incidente<\/li>\n<li>Conclusiones generales<\/li>\n<\/ol>\n<\/li>\n<li>Informaci\u00f3n Inicial \/ Antecedentes\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Detalle del incidente<\/li>\n<li>Fecha del incidente<\/li>\n<li>Informaci\u00f3n de notificaci\u00f3n o hallazgo del incidente<\/li>\n<\/ol>\n<\/li>\n<li>Evidencias\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Informaci\u00f3n relativa a las evidencias adquiridas<\/li>\n<li>Ubicaci\u00f3n<\/li>\n<li>Listado de evidencias adquiridas<\/li>\n<li>Herramientas utilizadas (versi\u00f3n)<\/li>\n<li>Preservaci\u00f3n de las evidencias<\/li>\n<\/ol>\n<\/li>\n<li>An\u00e1lisis y evaluaci\u00f3n\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Evoluci\u00f3n o investigaci\u00f3n inicial<\/li>\n<li>An\u00e1lisis de evidencia<\/li>\n<li>Herramientas utilizadas<\/li>\n<\/ol>\n<\/li>\n<li>Conclusiones (con detalle)\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Hechos relevantes y conclusiones<\/li>\n<\/ol>\n<\/li>\n<li>Anexos\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Documentaci\u00f3n<\/li>\n<li>Log\u2019s<\/li>\n<li>Metodolog\u00eda de los atacantes<\/li>\n<li>Recomendaciones<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<h3 style=\"text-align: justify;\"><span class=\"ez-toc-section\" id=\"_Estructura_sugerida_por_revista_COORDENADAS\"><\/span>\u00a0Estructura sugerida por revista COORDENADAS<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p style=\"text-align: justify;\">La Prof. Ing. Darahuge Mar\u00eda Elena y el Prof. Ing. Arellano Gonz\u00e1lez Luis Enrique en una publicaci\u00f3n de la revista COORDENADAS del COPITEC, sugieren la siguiente estructura de un informe pericial:<\/p>\n<p><strong>Presentaci\u00f3n del experto<\/strong> (Rol del experto, datos filiatorios, direcciones legal y de correo electr\u00f3nico, CUIL\/CUIT, identificaci\u00f3n de la causa, tribunal interventor)<\/p>\n<p style=\"text-align: justify;\">I &#8211; OBJETO DE LA PERICIA: Contiene los puntos de pericia solicitados.<\/p>\n<p style=\"text-align: justify;\">II &#8211; ELEMENTOS OFRECIDOS: Describe exhaustiva y detalladamente los elementos a ser peritados y los instrumentos que se emplear\u00e1n en dicho an\u00e1lisis pericial<\/p>\n<p style=\"text-align: justify;\">III &#8211; OPERACIONES REALIZADAS: Debe detallar la totalidad de los procedimientos utilizados para resolver los puntos de pericia y sus resultados comprobados y comprobables. Estos procedimientos deben ser factibles de repetir por cualquier otro profesional, en similares condiciones y en cualquier momento posterior, arribando a id\u00e9nticos resultados.<\/p>\n<p style=\"text-align: justify;\">IV &#8211; CONCLUSIONES: Afirmaci\u00f3n, negaci\u00f3n o probabilidad de certeza del punto de pericia considerado.<\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-size: 10pt;\">Fuente:<\/span><\/p>\n<ul style=\"list-style-type: disc;\">\n<li><span style=\"font-size: 10pt;\">Quiroa, M. (2020).\u00a0<em>Tipos de factibilidad.<\/em>\u00a0Obtenido de Economipedia.com: https:\/\/economipedia.com\/definiciones\/estudio-de-factibilidad.html<\/span><\/li>\n<li><span style=\"font-size: 10pt;\">www.forensiccontrol.com. (2020).\u00a0<em>What is Computer Forensics?<\/em>\u00a0Recuperado el 2021 de 02 de 17, de https:\/\/forensiccontrol.com\/2020\/11\/26\/what-is-computer-forensics\/<\/span><\/li>\n<li><span style=\"font-size: 10pt;\">Rivas L\u00f3pez, J. L. (2009).\u00a0<em>Introducci\u00f3n al an\u00e1lisis forense.<\/em>\u00a0Barcelona: Eureca Media, SL.<\/span><\/li>\n<li><span style=\"font-size: 10pt;\">RAE. (2021).\u00a0<em>Real Academia Espa\u00f1ola<\/em>. Recuperado el 17 de 02 de 2021, de https:\/\/dle.rae.es<\/span><\/li>\n<li><span style=\"font-size: 10pt;\">ISO\/IEC 27037:2012. (2012).\u00a0<em>Norma para la recopilaci\u00f3n de evidencias.<\/em>\u00a0Obtenido de https:\/\/www.iso.org\/standard\/44381.html<\/span><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Introducci\u00f3n La metodolog\u00eda mostrada a continuaci\u00f3n fue generada en base a bibliograf\u00eda y la experiencia adquirida durante los a\u00f1os de trabajo en el \u00e1rea. En tal sentido, para el armado de las fases se tom\u00f3 como referencia bibliogr\u00e1fica la norma ISO 27037\/2012 \u00abNorma para la recopilaci\u00f3n de evidencias\u00bb, la obra de L\u00e1zaro Dom\u00ednguez Francisco denominada [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":650,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[28],"tags":[],"class_list":["post-306","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-articulos"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.8 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Fases del An\u00e1lisis Inform\u00e1tico Forense - Perito Inform\u00e1tico Forense<\/title>\n<meta name=\"description\" content=\"Fases del An\u00e1lisis Inform\u00e1tico Forense Perito Inform\u00e1tico Forense\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Fases del An\u00e1lisis Inform\u00e1tico Forense - Perito Inform\u00e1tico Forense\" \/>\n<meta property=\"og:description\" content=\"Fases del An\u00e1lisis Inform\u00e1tico Forense Perito Inform\u00e1tico Forense\" \/>\n<meta property=\"og:url\" content=\"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/\" \/>\n<meta property=\"og:site_name\" content=\"Perito Inform\u00e1tico Forense\" \/>\n<meta property=\"article:published_time\" content=\"2023-01-15T15:11:30+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-07-23T11:52:21+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/fysinformatica.com\/new2\/wp-content\/uploads\/2023\/01\/Diseno-de-imagen-1-1.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"960\" \/>\n\t<meta property=\"og:image:height\" content=\"540\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Fabi\u00e1n Abel Rocha\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Fabi\u00e1n Abel Rocha\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"11 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/fysinformatica.com\\\/new2\\\/fases-del-analisis-informatico-forense\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/fysinformatica.com\\\/new2\\\/fases-del-analisis-informatico-forense\\\/\"},\"author\":{\"name\":\"Fabi\u00e1n Abel Rocha\",\"@id\":\"https:\\\/\\\/fysinformatica.com\\\/new2\\\/#\\\/schema\\\/person\\\/5ec1f03e4a0ea7b72643b272b7236c13\"},\"headline\":\"Fases del An\u00e1lisis Inform\u00e1tico Forense\",\"datePublished\":\"2023-01-15T15:11:30+00:00\",\"dateModified\":\"2023-07-23T11:52:21+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/fysinformatica.com\\\/new2\\\/fases-del-analisis-informatico-forense\\\/\"},\"wordCount\":2397,\"publisher\":{\"@id\":\"https:\\\/\\\/fysinformatica.com\\\/new2\\\/#\\\/schema\\\/person\\\/5ec1f03e4a0ea7b72643b272b7236c13\"},\"image\":{\"@id\":\"https:\\\/\\\/fysinformatica.com\\\/new2\\\/fases-del-analisis-informatico-forense\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/fysinformatica.com\\\/new2\\\/wp-content\\\/uploads\\\/2023\\\/01\\\/Diseno-de-imagen-1-1.jpg\",\"articleSection\":[\"Art\u00edculos\"],\"inLanguage\":\"es\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/fysinformatica.com\\\/new2\\\/fases-del-analisis-informatico-forense\\\/\",\"url\":\"https:\\\/\\\/fysinformatica.com\\\/new2\\\/fases-del-analisis-informatico-forense\\\/\",\"name\":\"Fases del An\u00e1lisis Inform\u00e1tico Forense - Perito Inform\u00e1tico Forense\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/fysinformatica.com\\\/new2\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/fysinformatica.com\\\/new2\\\/fases-del-analisis-informatico-forense\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/fysinformatica.com\\\/new2\\\/fases-del-analisis-informatico-forense\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/fysinformatica.com\\\/new2\\\/wp-content\\\/uploads\\\/2023\\\/01\\\/Diseno-de-imagen-1-1.jpg\",\"datePublished\":\"2023-01-15T15:11:30+00:00\",\"dateModified\":\"2023-07-23T11:52:21+00:00\",\"description\":\"Fases del An\u00e1lisis Inform\u00e1tico Forense Perito Inform\u00e1tico Forense\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/fysinformatica.com\\\/new2\\\/fases-del-analisis-informatico-forense\\\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/fysinformatica.com\\\/new2\\\/fases-del-analisis-informatico-forense\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/fysinformatica.com\\\/new2\\\/fases-del-analisis-informatico-forense\\\/#primaryimage\",\"url\":\"https:\\\/\\\/fysinformatica.com\\\/new2\\\/wp-content\\\/uploads\\\/2023\\\/01\\\/Diseno-de-imagen-1-1.jpg\",\"contentUrl\":\"https:\\\/\\\/fysinformatica.com\\\/new2\\\/wp-content\\\/uploads\\\/2023\\\/01\\\/Diseno-de-imagen-1-1.jpg\",\"width\":960,\"height\":540},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/fysinformatica.com\\\/new2\\\/fases-del-analisis-informatico-forense\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\\\/\\\/fysinformatica.com\\\/new2\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Art\u00edculos\",\"item\":\"https:\\\/\\\/fysinformatica.com\\\/new2\\\/articulos\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Fases del An\u00e1lisis Inform\u00e1tico Forense\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/fysinformatica.com\\\/new2\\\/#website\",\"url\":\"https:\\\/\\\/fysinformatica.com\\\/new2\\\/\",\"name\":\"Perito Inform\u00e1tico Forense\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/fysinformatica.com\\\/new2\\\/#\\\/schema\\\/person\\\/5ec1f03e4a0ea7b72643b272b7236c13\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/fysinformatica.com\\\/new2\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":[\"Person\",\"Organization\"],\"@id\":\"https:\\\/\\\/fysinformatica.com\\\/new2\\\/#\\\/schema\\\/person\\\/5ec1f03e4a0ea7b72643b272b7236c13\",\"name\":\"Fabi\u00e1n Abel Rocha\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/8c8f49babfab8102e90e4cbe9472df2cbb160e9ea66074070642c8e707185647?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/8c8f49babfab8102e90e4cbe9472df2cbb160e9ea66074070642c8e707185647?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/8c8f49babfab8102e90e4cbe9472df2cbb160e9ea66074070642c8e707185647?s=96&d=mm&r=g\",\"caption\":\"Fabi\u00e1n Abel Rocha\"},\"logo\":{\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/8c8f49babfab8102e90e4cbe9472df2cbb160e9ea66074070642c8e707185647?s=96&d=mm&r=g\"},\"sameAs\":[\"https:\\\/\\\/fysinformatica.com\\\/new2\"],\"url\":\"https:\\\/\\\/fysinformatica.com\\\/new2\\\/author\\\/frocha\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Fases del An\u00e1lisis Inform\u00e1tico Forense - Perito Inform\u00e1tico Forense","description":"Fases del An\u00e1lisis Inform\u00e1tico Forense Perito Inform\u00e1tico Forense","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/","og_locale":"es_ES","og_type":"article","og_title":"Fases del An\u00e1lisis Inform\u00e1tico Forense - Perito Inform\u00e1tico Forense","og_description":"Fases del An\u00e1lisis Inform\u00e1tico Forense Perito Inform\u00e1tico Forense","og_url":"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/","og_site_name":"Perito Inform\u00e1tico Forense","article_published_time":"2023-01-15T15:11:30+00:00","article_modified_time":"2023-07-23T11:52:21+00:00","og_image":[{"width":960,"height":540,"url":"https:\/\/fysinformatica.com\/new2\/wp-content\/uploads\/2023\/01\/Diseno-de-imagen-1-1.jpg","type":"image\/jpeg"}],"author":"Fabi\u00e1n Abel Rocha","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"Fabi\u00e1n Abel Rocha","Tiempo de lectura":"11 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/#article","isPartOf":{"@id":"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/"},"author":{"name":"Fabi\u00e1n Abel Rocha","@id":"https:\/\/fysinformatica.com\/new2\/#\/schema\/person\/5ec1f03e4a0ea7b72643b272b7236c13"},"headline":"Fases del An\u00e1lisis Inform\u00e1tico Forense","datePublished":"2023-01-15T15:11:30+00:00","dateModified":"2023-07-23T11:52:21+00:00","mainEntityOfPage":{"@id":"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/"},"wordCount":2397,"publisher":{"@id":"https:\/\/fysinformatica.com\/new2\/#\/schema\/person\/5ec1f03e4a0ea7b72643b272b7236c13"},"image":{"@id":"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/#primaryimage"},"thumbnailUrl":"https:\/\/fysinformatica.com\/new2\/wp-content\/uploads\/2023\/01\/Diseno-de-imagen-1-1.jpg","articleSection":["Art\u00edculos"],"inLanguage":"es"},{"@type":"WebPage","@id":"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/","url":"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/","name":"Fases del An\u00e1lisis Inform\u00e1tico Forense - Perito Inform\u00e1tico Forense","isPartOf":{"@id":"https:\/\/fysinformatica.com\/new2\/#website"},"primaryImageOfPage":{"@id":"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/#primaryimage"},"image":{"@id":"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/#primaryimage"},"thumbnailUrl":"https:\/\/fysinformatica.com\/new2\/wp-content\/uploads\/2023\/01\/Diseno-de-imagen-1-1.jpg","datePublished":"2023-01-15T15:11:30+00:00","dateModified":"2023-07-23T11:52:21+00:00","description":"Fases del An\u00e1lisis Inform\u00e1tico Forense Perito Inform\u00e1tico Forense","breadcrumb":{"@id":"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/#primaryimage","url":"https:\/\/fysinformatica.com\/new2\/wp-content\/uploads\/2023\/01\/Diseno-de-imagen-1-1.jpg","contentUrl":"https:\/\/fysinformatica.com\/new2\/wp-content\/uploads\/2023\/01\/Diseno-de-imagen-1-1.jpg","width":960,"height":540},{"@type":"BreadcrumbList","@id":"https:\/\/fysinformatica.com\/new2\/fases-del-analisis-informatico-forense\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/fysinformatica.com\/new2\/"},{"@type":"ListItem","position":2,"name":"Art\u00edculos","item":"https:\/\/fysinformatica.com\/new2\/articulos\/"},{"@type":"ListItem","position":3,"name":"Fases del An\u00e1lisis Inform\u00e1tico Forense"}]},{"@type":"WebSite","@id":"https:\/\/fysinformatica.com\/new2\/#website","url":"https:\/\/fysinformatica.com\/new2\/","name":"Perito Inform\u00e1tico Forense","description":"","publisher":{"@id":"https:\/\/fysinformatica.com\/new2\/#\/schema\/person\/5ec1f03e4a0ea7b72643b272b7236c13"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/fysinformatica.com\/new2\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":["Person","Organization"],"@id":"https:\/\/fysinformatica.com\/new2\/#\/schema\/person\/5ec1f03e4a0ea7b72643b272b7236c13","name":"Fabi\u00e1n Abel Rocha","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/secure.gravatar.com\/avatar\/8c8f49babfab8102e90e4cbe9472df2cbb160e9ea66074070642c8e707185647?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/8c8f49babfab8102e90e4cbe9472df2cbb160e9ea66074070642c8e707185647?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/8c8f49babfab8102e90e4cbe9472df2cbb160e9ea66074070642c8e707185647?s=96&d=mm&r=g","caption":"Fabi\u00e1n Abel Rocha"},"logo":{"@id":"https:\/\/secure.gravatar.com\/avatar\/8c8f49babfab8102e90e4cbe9472df2cbb160e9ea66074070642c8e707185647?s=96&d=mm&r=g"},"sameAs":["https:\/\/fysinformatica.com\/new2"],"url":"https:\/\/fysinformatica.com\/new2\/author\/frocha\/"}]}},"_links":{"self":[{"href":"https:\/\/fysinformatica.com\/new2\/wp-json\/wp\/v2\/posts\/306","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fysinformatica.com\/new2\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fysinformatica.com\/new2\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fysinformatica.com\/new2\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/fysinformatica.com\/new2\/wp-json\/wp\/v2\/comments?post=306"}],"version-history":[{"count":64,"href":"https:\/\/fysinformatica.com\/new2\/wp-json\/wp\/v2\/posts\/306\/revisions"}],"predecessor-version":[{"id":1145,"href":"https:\/\/fysinformatica.com\/new2\/wp-json\/wp\/v2\/posts\/306\/revisions\/1145"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/fysinformatica.com\/new2\/wp-json\/wp\/v2\/media\/650"}],"wp:attachment":[{"href":"https:\/\/fysinformatica.com\/new2\/wp-json\/wp\/v2\/media?parent=306"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fysinformatica.com\/new2\/wp-json\/wp\/v2\/categories?post=306"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fysinformatica.com\/new2\/wp-json\/wp\/v2\/tags?post=306"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}