Professional Documents
Culture Documents
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
22
Agenda
Introduccin Terica
Aspectos Legales
Preparacin
Anlisis de un sistema
Windows 2000
Anlisis de un sistema
GNU/Linu
!onclusiones
"e#erencias
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
33
Introduccin Terica al
Anlisis Forense de Sistemas
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
44
Introduccin
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
55
Principio de Locard
(versin digital)
'l intruso sube $erramientas al e(uipo asaltado
Contienen ficheros
con el mismo hash
Histrico
de ltimas
conexiones
Traza de
conexiones
Alertas de
equipos de
monitorizacin
Sospechoso Vctima
Escena del crimen
Evidencia
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
Anlisis Forense
(versin digital)
!ompro%acin de modi#icacin/#alsi#icacin
de e&idencias
)*#icultad de %orrado
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
!!
Gestin de incidentes
Preparacin
Deteccin
Anlisis forense
Seleccin de estrategia de respuesta
Seguimiento
ecuperacin
Anlisis forense
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
""
!iclo de vida de anlisis
forense de las evidencias
Funcionamiento
Conciencia
Investigacin Aprendizaje
Funcionamiento
reparacin
Forense
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
##
"#$etivos
-i es necesario+ denunciar
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
$
%
$
%
Fases del Anlisis Forense
Identi#icacin
Preser&acin de la e&idencia
Anlisis
In#orme
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
$
$
$
$
Identificacin
'n 'spa5a+
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
$
2
$
2
Principio de indeterminacin
de %eisen#erg
!am%ia contrase5as
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
$
3
$
3
!adena de confian&a
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
$
4
$
4
Slo tendremos una
oportunidad para recoger
evidencias
:ien
A la primera
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
$
5
$
5
Aislar la escena
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
$
!adena de custodia
"egistro de accesos
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
$
!
$
!
ecoleccin de 'videncias
No ser intrusi&o
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
$
"
$
"
!lasificacin de evidencias
"egistros !PU
<emoria !ac$e
<emoria
<dulos del -;
!ontroladores dispositi&os
Programas en e/ecucin
!oneiones acti&as
)isco
(olatilidad
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
$
#
$
#
ecoleccin de 'videncias
'&idencias &oltiles
!ontenido de la memoria
Procesos en e/ecucin=
Programas en e/ecucin
Usuarios conectados
!on#iguracin de red
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
2
%
2
%
ecoleccin 'videncias
Apagar de botn
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
2
$
2
$
ecoleccin 'videncias
'&idencias no &oltiles
6acer c$ec7sum
Nunca
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
2
2
2
2
Anlisis
'l tiempo a&an4a . es nuestro amigo
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
2
3
2
3
Anlisis
Arc$i&os normales
Arc$i&os temporales
Arc$i&os ocultos
Arc$i&os %orrados
-lac7 space
0'steanogra#*a3
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
2
4
2
4
Informe
)ocumentado
"eproduci%le
"esultados &eri#ica%les
Independiente
)el in&estigador
)e la metodolog*a
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
2
5
2
5
Aspectos Legales
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
2
esumen
!la&es
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
2
!
2
!
Admisi#ilidad de 'videncias
Digitales
Principios generales
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
2
"
2
"
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
2
#
2
#
Legislacin Aplica#le
Internacional
-upranacional
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
3
%
3
%
Legislacin Aplica#le
Nacional
!digo Penal
Por ello
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
3
$
3
$
Preparacin para el Anlisis
Forense
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
3
2
3
2
%ard)are (Do*it*+ourself)
!apacidad de
proceso=
Procesador de
Eltima generacin
892<: o 9G: de
"A<
Almacenamiento=
-istema FG90G:H
Tra%a/o FGB0G:H
Gra%adora !)/)I)
!oneiones=
I)'
-!-I
U-:
?ireWire
Lectores de Tar/etas
de <emoria
?ast't$ernet
Porttil
)isco U-:/?ireWire
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
3
3
3
3
%ard)are,Soft)are
(preinstalado)
?"'))I'
JB+@@@,00
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
3
4
3
4
Soft)are (Do*it*+ourself)
'n la estacin de
anlisis=
Linu
K02,9( e ipta%les
cloop
Autops.
Imware
rune#s
Linu
2 L 't$ernets
K02,9(+ %ridge e
ipta%les
-o#tware
tcpdump/et$ereal
?I"'
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
3
5
3
5
(-)are
'mulador de P!
-naps$ot de discos
Precio ra4ona%le
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
3
Iisuali4acin de #ic$eros .
directorios eistentes .
%orrados
!ronograma de acti&idad
del sistema de #ic$eros
!lasi#icacin de #ic$eros
:Es(uedas utili4ado
epresiones regulares
Generador de in#ormes
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
3
!
3
!
TAS1 2 Autops+4 Limitaciones
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
3
"
3
"
foremost
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
3
#
3
#
runefs + #map
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
4
%
4
%
Forensic Incident esponse
'nvironment (FI')
Linu
Windows
-olaris
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
4
$
4
$
ecomendacin
De lo que te cuenten
nada creas,
y slo la mitad
de lo que veas
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
4
2
4
2
Anlisis de un Sistema
5indo)s 6777
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
4
3
4
3
ecogida de evidencias
voltiles (FI')
Psin#o
net accounts
net #ile
net session
net s$are
net start
net use
net user
net &iew
arp Oa
netstat Oanr
psloggedon
procinterrogate Olist
#port /p
pslist O
n%tstat Oc
md8sum
c=/P,P
c=/winnt/P,P
c=/winnt/s.stem/P,P
c=/winnt/s.stemL2/P,P
d=/P,P
d=/winnt/P,P
d=/winnt/s.stem/P,P
d=/winnt/s.stemL2/P,P
at
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
4
4
4
4
ecogida de evidencias no
voltiles
9,Utili4ar $dparm para optimi4ar acceso a
disco
2,6acer c$ec7sum de todas las particiones
L,!opia en e(uipo #orense
9,Necesitamos a%rir el e(uipo a#ectado
2,Necesitamos inter#aces compati%les li%res
A,!opia en e(uipo a#ectado
9,Necesitamos utili4ar un sistema operati&o limpio
2,)e%e tener conectores para nuestro disco
L,Nuestro disco de%e tener la capacidad su#iciente
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
4
5
4
5
ecogida de evidencias no
voltiles
8,A tra&2s de la red
9,Necesitaremos un sistema operati&o limpio
9,!on soporte para adaptador de red
2,<ediante ca%le cru4ado
L,; a tra&2s de la red
9,Utili4ar ci#rado
2,!on#igurar am%os e(uipos en la misma ILAN
Importante $acer c$ec7sums de todas las
particiones
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
4
Anlisis
<etodolog*a espiral
root7it
Intruso interno
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
4
!
4
!
'$emplo
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
4
"
4
"
Anlisis de un sistema De#ian
G89,Linu:
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
4
#
4
#
ecogida de evidencias
voltiles
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
5
%
5
%
ecogida de evidencias
voltiles (FI')
$ostname
/proc/cpuin#o
d# O$
#dis7 Ol
/proc/&ersion
/proc/cmdline
en&
w$o
ps Oe#l
i#con#ig Oa
i#con#ig Os
arp On
/etc/$osts
/etc/resol&,con#
/etc/passwd
/etc/s$adow
netstat Oanp
netstat Onr
lso# OP Oi On
lso#
/proc/memin#o
/proc/modules
/proc/mounts
/proc/swaps
/etc/#sta%
/proc/id%proceso
Inclu.e c$7root7it
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
5
$
5
$
ecogida de evidencias no
voltiles
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
5
2
5
2
Anlisis
<etodolog*a espiral
U%icacin de logs
Aplicaciones/Parc$es instalados
Pero otros no
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
I
I
F
o
r
o
d
e
S
e
g
u
r
i
d
a
d
d
e
R
e
d
I
R
I
S
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
A
n
l
i
s
i
s
F
o
r
e
n
s
e
d
e
S
i
s
t
e
m
a
s
5
3
5
3
'$emplo