Hola Jocsan buenas tardes, necesito si me podras explicar como carga una regla YARA para malware como ejemplo porque no logro que me la tome, yo baje algunas reglas extension .yar. muchas gracias
Favor podrías crear un video en el que expliques como agregarle plugins con otras caracteristicas para Autopsy, estuve viendo que hay algunos creados en python, pero no sé como agregarlos a la herramienta para ampliar su capacidad con los que ya viene integrados.
El ejemplo que siempre pongo es: En tu SSD NVME intenta descomprimir un archivo zip de 1 Gb, viendo el administrador de recursos ¿que llegó a tope?, muy probablemente el procesador y el disco alcanzó niveles altos de consumo, ahora para simular el escenario de los 3 discos, intenta descomprimir 3 archivos zip de 1 Gb al mismo tiempo, verás como así el disco sea de 40 veces más velocidad sea crea un cuello de botella por no poder hacer las tareas de forma simultanea.
El problema es que el archivo ZIP no es un formato admitido en Autopsy desde la opción de Image File, podrías pedirle que analice una carpeta en particular que contenga el archivo .zip pero deberías habilitar la opción de "descomprimir archivos compresos".
Excelente video y muy bien explicado, muchas gracias por el contenido
Excelente video!!!
Hola Jocsan buenas tardes, necesito si me podras explicar como carga una regla YARA para malware como ejemplo porque no logro que me la tome, yo baje algunas reglas extension .yar. muchas gracias
Excelente video!, muy bien explicado, he revisado algunos pero este está muy bien.
Hola! Se puede realizar un reporte de todo de una sola vez ? De las imagenes audio archivos etc. Y de "data artifacs " analys results etc..
Estimado, tienes alguna imagen para compartir y hacer pruebas en mi pc ? , agradezco mucho tus videos , gracias.
Joacsan tal vez tengas experiencia con FTK? No hay videos en espanol buenos
Favor podrías crear un video en el que expliques como agregarle plugins con otras caracteristicas para Autopsy, estuve viendo que hay algunos creados en python, pero no sé como agregarlos a la herramienta para ampliar su capacidad con los que ya viene integrados.
Amigo, cuanto es el costo aproximado de una pericia de este tipo?
Como puedo hacer una copia forense de un telefoo es decir una imagen forese
Amigo necesito sacar una copia forense con hash de un audio que está en una USB, podrías explicarme como sería el proceso, mucgas gracias!
Disculpa cuando conecto mi celular no lo reconoce para poder recuperar mis archivos que podría hacer ?
Como puedo buscar por palabras exactas?
¿y con una sola unidad de almacenamiento nvme 4 Habra cuello de botella? estas ya tienen 40 veces más velocidad de escritura y lectura que los hdd
El ejemplo que siempre pongo es: En tu SSD NVME intenta descomprimir un archivo zip de 1 Gb, viendo el administrador de recursos ¿que llegó a tope?, muy probablemente el procesador y el disco alcanzó niveles altos de consumo, ahora para simular el escenario de los 3 discos, intenta descomprimir 3 archivos zip de 1 Gb al mismo tiempo, verás como así el disco sea de 40 veces más velocidad sea crea un cuello de botella por no poder hacer las tareas de forma simultanea.
Tengo mi zip file, pero al adjuntarlo la app me dice “failed to add data source”
El problema es que el archivo ZIP no es un formato admitido en Autopsy desde la opción de Image File, podrías pedirle que analice una carpeta en particular que contenga el archivo .zip pero deberías habilitar la opción de "descomprimir archivos compresos".
@@jocsanlaguna cómo sería
bkn