Realización de Time-Line en Sistemas Operativos Windows

Juan Luis García Rambla

Responsable equipo de seguridad

Microsoft MVP Security

jlrambla@informatica64.com

La línea temporal

¿Qué?

Creación

Modificación

Acceso

Master File Table

DEMO Búsqueda de información mediante línea temporal

Más que una simple tabla

Tratada de forma adecuada puede ofrecer mucha información significativa

Permite reconstruir hechos

MFT

DEMO Análisis de una MFT

DEMO Reconstrucción del uso de un sistema

DEMO Antiforense con Time Stomp