Forensic CTF Writeup: Baud, James Baud (I)

La informática forense es una disciplina amplia y compleja, que requiere de conocimientos profundos y en muchos casos casi milimétricos de algunas áreas. Afortunadamente, de un tiempo a esta parte los retos forenses para afinar nuestras habilidades han aumentado, y a día de hoy tenemos una buena cantidad disponible de ellos para aprender, practicar y mejorar.

Aquí tenéis los últimos que han llegado a mis manos:

• Digital Forensic Challenge Images – Ali Hadi
  http://www.ashemery.com/dfir.html#Challenge2
• GrrCON 2016 DFIR Challenge
  https://ir.e-corp.biz/home
• Forensic CTF: "Baud.. James Baud..."
  https://betweentwodfirns.blogspot.com.es/2016/11/forensic-ctf-baud-james-baud.html

Con un día libre por delante, he decidido jugar un poco con el último. ¿Por qué? Porque simple y llanamente, Bond es mucho Bond y me ha picado la curiosidad.

Para hacer el reto más interesante, vamos a intentar resolverlo por duplicado, empleando en un caso únicamente Windows y en el otro solo Linux. El objetivo es presentar las distintas formas de hacer las cosas en cada uno de los SO, centrándonos primero en qué información tenemos que conseguir y luego en cómo conseguirla (uno de los mandamientos de la informática forense).

• SecurityArtWork - Parte I
• SecurityArtWork - Parte II

Suscríbete a nuestro Boletín