Anàlisi Forense - Historial de revisió

Admin: /* Cadena de Custòdia */

2025-09-03T07:48:37Z

Cadena de Custòdia

← Versió més antiga		Revisió del 09:48, 3 set 2025
Línia 309:		Línia 309:

	Una eina que funciona molt bé per fer aquest tipus d'anàlisi es [https://www.sleuthkit.org/autopsy Autopsy<ref>És una estructura de dades pròpia dels sistemes d'arxius tradicionalment emprats en els sistemes operatius tipus UNIX que conté les característiques (permisos, dates, ubicació, però NO el nom) d'un arxiu regular, directori, o qualsevol altre objecte que pugui contenir el sistema de fitxers.</ref>]		Una eina que funciona molt bé per fer aquest tipus d'anàlisi es [https://www.sleuthkit.org/autopsy Autopsy<ref>És una estructura de dades pròpia dels sistemes d'arxius tradicionalment emprats en els sistemes operatius tipus UNIX que conté les característiques (permisos, dates, ubicació, però NO el nom) d'un arxiu regular, directori, o qualsevol altre objecte que pugui contenir el sistema de fitxers.</ref>]



	= '''Cadena de Custòdia''' =		= '''Cadena de Custòdia''' =
Línia 353:		Línia 355:
	\|Per tot això podríem definir la cadena de custòdia (CdC) com '''el protocol d'actuació relatiu a la seguretat i manipulació que ha de seguir-se durant el període de vida d'una prova, des que aquesta s'aconsegueix o es genera, fins que es destrueix o deixa de ser necessària'''.		\|Per tot això podríem definir la cadena de custòdia (CdC) com '''el protocol d'actuació relatiu a la seguretat i manipulació que ha de seguir-se durant el període de vida d'una prova, des que aquesta s'aconsegueix o es genera, fins que es destrueix o deixa de ser necessària'''.
	\|}		\|}




	= '''Documentació''' =		= '''Documentació''' =

Admin: /* Fases de l'Anàlisi Forense */

2025-09-03T06:40:43Z

Fases de l'Anàlisi Forense

← Versió més antiga		Revisió del 08:40, 3 set 2025
Línia 158:		Línia 158:

	[[Fitxer:Etapes de la informàtica forense.png\|center\|350px\|Etapes informàtica forense]]		[[Fitxer:Etapes de la informàtica forense.png\|center\|350px\|Etapes informàtica forense]]



	{\| class="wikitable" style="text-align: center; margin:0 0 1em 1em"		{\| class="wikitable" style="text-align: center; margin:0 0 1em 1em"

Admin: /* Fases de l'Anàlisi Forense */

2025-09-02T12:54:47Z

Fases de l'Anàlisi Forense

← Versió més antiga		Revisió del 14:54, 2 set 2025
Línia 158:		Línia 158:

	[[Fitxer:Etapes de la informàtica forense.png\|center\|350px\|Etapes informàtica forense]]		[[Fitxer:Etapes de la informàtica forense.png\|center\|350px\|Etapes informàtica forense]]


	{\| class="wikitable" style="text-align: center; margin:0 0 1em 1em"		{\| class="wikitable" style="text-align: center; margin:0 0 1em 1em"

Admin: /* Fases de l'Anàlisi Forense */

2025-09-02T12:46:30Z

Fases de l'Anàlisi Forense

← Versió més antiga		Revisió del 14:46, 2 set 2025
Línia 157:		Línia 157:


	[[Fitxer:Etapes de la informàtica forense.png\|350px\|Etapes informàtica forense]]		[[Fitxer:Etapes de la informàtica forense.png\|center\|350px\|Etapes informàtica forense]]


	{\| class="wikitable" style="text-align: center; margin:0 0 1em 1em"		{\| class="wikitable" style="text-align: center; margin:0 0 1em 1em"

Admin: /* Fases de l'Anàlisi Forense */

2025-09-02T12:44:42Z

Fases de l'Anàlisi Forense

← Versió més antiga		Revisió del 14:44, 2 set 2025
Línia 160:		Línia 160:

	{\| class="wikitable" style="text-align: center; margin:0 0 1em 1em"		{\| class="wikitable" style="text-align: center; margin:0 0 1em 1em"
	\|colspan="6"\|Fases Anàlisis Forense		\|colspan="6" style="font-size: 1.5em;"\|'''Fases Anàlisis Forense'''
	\|-		\|-
	\|colspan="3"\|Escena		\|colspan="3" style="font-size: 1.2em;"\|'''Escena'''
	\|colspan="3"\|Laboratori Forense		\|colspan="3" style="font-size: 1.2em;"\|'''Laboratori Forense'''
	\|-		\|-
	\|Assegurar l'escena		\|'''Assegurar l'escena'''
	\|Identificar Evidències		\|'''Identificar Evidències'''
	\|Capturar Evidències		\|'''Capturar Evidències'''
	\|Preservar Evidències		\|'''Preservar Evidències'''
	\|Analitzar Evidències		\|'''Analitzar Evidències'''
	\|Presentar Resultats		\|'''Presentar Resultats'''
	\|-		\|-
	~~\|style="text-align: justified~~\|Protegir l'escena per evitar la modificació o destrucció de les evidències digitals existents.		\|Protegir l'escena per evitar la modificació o destrucció de les evidències digitals existents.
	\|Identificar entre els equips i dispositius existents, els que puguin contenir una informació rellevant.		\|Identificar entre els equips i dispositius existents, els que puguin contenir una informació rellevant.
	\|Realitzar còpia exacte de les evidències identificades sense alterar l'original, o amb el mínim d'impacte sobre aquesta.		\|Realitzar còpia exacte de les evidències identificades sense alterar l'original, o amb el mínim d'impacte sobre aquesta.
	~~\|style="text-align: justified~~\|Documentar detalladament tots els procediments realitzats sobre les evidències		\|Documentar detalladament tots els procediments realitzats sobre les evidències
	\|Analitzar les evidències seguint mètodes forenses especialitzats i utilitzant les eines forenses adequades al cas.		\|Analitzar les evidències seguint mètodes forenses especialitzats i utilitzant les eines forenses adequades al cas.
	\|Presentació dels resultats de forma clara i en un format adequat al tipus d'informe requerit.		\|Presentació dels resultats de forma clara i en un format adequat al tipus d'informe requerit.

Admin: /* Fases de l'Anàlisi Forense */

2025-09-02T12:31:41Z

Fases de l'Anàlisi Forense

← Versió més antiga		Revisió del 14:31, 2 set 2025
Línia 168:		Línia 168:
	\|Identificar Evidències		\|Identificar Evidències
	\|Capturar Evidències		\|Capturar Evidències
	\|Preservar ~~evidències~~		\|Preservar Evidències
	\|Analitzar ~~evidències~~		\|Analitzar Evidències
	\|Presentar ~~resultats~~		\|Presentar Resultats
	\|-		\|-
	\|Protegir l'escena per evitar la modificació o destrucció de les evidències digitals existents.		\|style="text-align: justified\|Protegir l'escena per evitar la modificació o destrucció de les evidències digitals existents.
	\|Identificar entre els equips i dispositius existents, els que puguin contenir una informació rellevant.		\|Identificar entre els equips i dispositius existents, els que puguin contenir una informació rellevant.
	\|Realitzar còpia exacte de les evidències identificades sense alterar l'original, o amb el mínim d'impacte sobre aquesta.		\|Realitzar còpia exacte de les evidències identificades sense alterar l'original, o amb el mínim d'impacte sobre aquesta.
	\|Documentar detalladament tots els procediments realitzats sobre les evidències		\|style="text-align: justified\|Documentar detalladament tots els procediments realitzats sobre les evidències
	\|Analitzar les evidències seguint mètodes forenses especialitzats i utilitzant les eines forenses adequades al cas.		\|Analitzar les evidències seguint mètodes forenses especialitzats i utilitzant les eines forenses adequades al cas.
	\|Presentació dels resultats de forma clara i en un format adequat al tipus d'informe requerit.		\|Presentació dels resultats de forma clara i en un format adequat al tipus d'informe requerit.

Admin a 12:26, 2 set 2025

2025-09-02T12:26:10Z

← Versió més antiga		Revisió del 14:26, 2 set 2025
Línia 157:		Línia 157:


	[[Fitxer:Etapes de la informàtica forense.png\|Etapes informàtica forense]]		[[Fitxer:Etapes de la informàtica forense.png\|350px\|Etapes informàtica forense]]

	{\| class="wikitable" margin:0 0 1em 1em"		{\| class="wikitable" style="text-align: center; margin:0 0 1em 1em"
	\|colspan="6"\|Fases Anàlisis Forense		\|colspan="6"\|Fases Anàlisis Forense
	\|-		\|-
Línia 168:		Línia 168:
	\|Identificar Evidències		\|Identificar Evidències
	\|Capturar Evidències		\|Capturar Evidències
			\|Preservar evidències
			\|Analitzar evidències
			\|Presentar resultats
	\|-		\|-
	\|Protegir l'escena per evitar la modificació o destrucció de les evidències digitals existents.		\|Protegir l'escena per evitar la modificació o destrucció de les evidències digitals existents.
	\|Identificar entre els equips i dispositius existents, els que puguin contenir una informació rellevant.		\|Identificar entre els equips i dispositius existents, els que puguin contenir una informació rellevant.
	\|Realitzar còpia exacte de les evidències identificades sense alterar l'original, o amb el mínim d'impacte sobre aquesta.		\|Realitzar còpia exacte de les evidències identificades sense alterar l'original, o amb el mínim d'impacte sobre aquesta.
			\|Documentar detalladament tots els procediments realitzats sobre les evidències
			\|Analitzar les evidències seguint mètodes forenses especialitzats i utilitzant les eines forenses adequades al cas.
			\|Presentació dels resultats de forma clara i en un format adequat al tipus d'informe requerit.
	\|}		\|}

Admin: /* Fases de l'Anàlisi Forense */

2025-09-02T11:51:22Z

Fases de l'Anàlisi Forense

← Versió més antiga		Revisió del 13:51, 2 set 2025
Línia 157:		Línia 157:


	[[Fitxer:Etapes de la informàtica forense.png~~\|300px~~\|Etapes informàtica forense]]		[[Fitxer:Etapes de la informàtica forense.png\|Etapes informàtica forense]]

	{\| class="wikitable" margin:0 0 1em 1em"		{\| class="wikitable" margin:0 0 1em 1em"

Admin: /* Fases de l'Anàlisi Forense */

2025-09-02T11:50:04Z

Fases de l'Anàlisi Forense

← Versió més antiga		Revisió del 13:50, 2 set 2025
Línia 157:		Línia 157:


	[[Fitxer:Etapes de la informàtica forense.png\|~~600px~~\|Etapes informàtica forense]]		[[Fitxer:Etapes de la informàtica forense.png\|300px\|Etapes informàtica forense]]

	{\| class="wikitable" margin:0 0 1em 1em"		{\| class="wikitable" margin:0 0 1em 1em"

Admin: /* Fases de l'Anàlisi Forense */

2025-09-02T11:44:26Z

Fases de l'Anàlisi Forense

@@ Línia 157: / Línia 157: @@
-[[Fitxer:Etapes de la informàtica forense.png|300px|Etapes informàtica forense]]
+[[Fitxer:Etapes de la informàtica forense.png|600px|Etapes informàtica forense]]
@@ Línia 286: / Línia 301: @@
 Una eina que funciona molt bé per fer aquest tipus d'anàlisi es [https://www.sleuthkit.org/autopsy Autopsy<ref>És una estructura de dades pròpia dels sistemes d'arxius tradicionalment emprats en els sistemes operatius tipus UNIX que conté les característiques (permisos, dates, ubicació, però NO el nom) d'un arxiu regular, directori, o qualsevol altre objecte que pugui contenir el sistema de fitxers.</ref>]
 = '''Cadena de Custòdia''' =