Una de las cuestiones primarias que debe encarar un estudiante o un perito informático a la hora de gestionar un incidente o realizar un análisis es su arsenal de herramientas. Estas deben ser manipuladas de forma correcta y, además, se deberá tener montado con anterioridad un laboratorio propio, que será destinado a llevar a cabo las pericias correspondientes.
Como ya mencionamos, el análisis forense digital tiene como principal objetivo dar respuesta a los interrogantes que normalmente se deberían plantear: ¿cómo y cuándo ocurrió? ¿Cuál es origen del ataque? ¿Fue exitoso? ¿Qué activos se vieron comprometidos o afectados? Acompañando a las nuevas tecnologías, este conjunto de técnicas analíticas especializadas permitirá identificar, preservar, analizar y presentar datos que sean válidos dentro de un proceso legal.
Las herramientas que se deben utilizar varían según el tipo de incidente o caso a investigar, pero de forma global describiremos algunas distribuciones gratuitas de Linux que serán útiles para la mayoría de los escenarios posibles.
A continuación conoce tres distribuciones específicamente diseñadas para el análisis forense y gratuitas.: 3 distribuciones gratuitas recomendadas para el análisis forense
