Inicio
Buscar
Ingresar
Registrarse
Starfield: el juego que revolucionará el espacio y la tecnología
Hack x Crack - Comunidad de Seguridad informática
»
Seguridad Informatica
»
Seguridad
»
Forense
»
Hash de HDD
Imprimir
Páginas: [
1
]
Ir Abajo
Autor
Tema: Hash de HDD (Leído 5575 veces)
Nitch
{ L4 } Geek
Mensajes: 374
Hash de HDD
«
en:
Octubre 15, 2012, 06:21:23 pm »
Buenas,
Tengo la siguiente duda:
Tengo que realizar un análisis forense en un banco y hacer copias de discos duros como pruebas en un juicio. Pero claro, la idea es sacar un hash antes del copiado y otro después de copiarlo, y deben coinicidir, es decir, el objetivo es demostrar que he copiado el disco duro entero (tipo imagen), y viendo los hashes, ver que no he tocado absolutamente nada.
El problema que tengo es como realizar eso a un HDD entero, ya que para hacerlo a ficheros y carpetas, utilizo el "md5sum".
Me gustaria ver ideas de como podria hacerse esto.
Gracias
En línea
Cuanto mas creo que se, más me doy cuenta de que no se nada
Krakakanok
Co-Administrador
{ L7 } Juanker
Mensajes: 1518
Los buenos nunca se esconden.
Re:Hash de HDD
«
Respuesta #1 en:
Octubre 22, 2012, 01:53:32 pm »
Movido a forense.
Saludos.
En línea
No hagas nada cuyo resultado sea incierto.
monitor mode enabled on usa0
kenkeiras
{ L2 } Nativo Digital
Mensajes: 140
Re:Hash de HDD
«
Respuesta #2 en:
Octubre 22, 2012, 03:33:10 pm »
En los sistemas *NIX hay una serie de archivos en /dev/ que representan los discos duros y sus diferentes particiones, por ejemplo puedes hacer el md5 del disco principal con
Código:
[Seleccionar]
sudo md5sum /dev/sda
En línea
Un mundo lleno de ordenadores que no puedes entender, no puedes arreglar y no puedes usar es un mundo controlado por las máquinas. -- Eben Moglen
coco
{ L7 } Juanker
Mensajes: 1125
la informacion es libre
Re:Hash de HDD
«
Respuesta #3 en:
Octubre 23, 2012, 12:01:52 am »
Ya que estas ahorita en la preservacion de datos,te recomendaria usar esta tool para lo que creo nesesitas hashdeep esta en la distribusion de backtrack en la secion de forence .
http://www.youtube.com/watch?feature=player_embedded&v=KwaShMwUOHw
«
Última modificación: Octubre 23, 2012, 12:11:47 am por 1coco37
»
En línea
Duérmete niño, duérmete ya…
Que viene el Coco y te comerá.
https://www.youtube.com/user/matrixHXC/videos
Nitch
{ L4 } Geek
Mensajes: 374
Re:Hash de HDD
«
Respuesta #4 en:
Octubre 25, 2012, 12:26:56 pm »
Hola y gracias por contestar a todos.
Bueno ya e realizado el forense y demás y entro aquí a contar lo que hice.
Iba directo con mi portátil para poder ejecutar md5sum del disco duro, y a 2 segundos de hacerlo, viene el notario, y dice que no puedo poner el disco duro a copiar en mi portátil, ya que se podría interpretar como una posible modificación, etc.. Yo le explico que para ver si se ha realizado modificación alguna, se comparan los hashes y se ve si se ha manipulado, pero no, era bastante cabezota.
Me dijo que todo lo que hiciera tenia que hacerlo con la máquina que llevaba conmigo ese día, que en cuestión era esta ([size=78%]
http://www.logicube.com/shop/supersonix/
[/size]). Y después de mucha indagar por la máquina, encontré una opción bastante escondida que ponía generar/comparar hash.
Tanto jaleo para que al final todo estuviera en un mismo aparato.
Gracias a todos por contestar igualmente.
En línea
Cuanto mas creo que se, más me doy cuenta de que no se nada
coco
{ L7 } Juanker
Mensajes: 1125
la informacion es libre
Re:Hash de HDD
«
Respuesta #5 en:
Octubre 25, 2012, 01:39:11 pm »
Mas que nada no es muy buen visto en muchos paises ,que si se hace un analisis forence con el software instalado en la maquina en analizar y mas software libre que se puede modificar a tu gusto segun tus experiencias.
Y modificar el codigo del lenguaje a tu gusto , poreso te piden este tipo de sistema para el analisis,ya que sera mas confiable para el caso en analizar.
«
Última modificación: Octubre 25, 2012, 01:44:12 pm por 1coco37
»
En línea
Duérmete niño, duérmete ya…
Que viene el Coco y te comerá.
https://www.youtube.com/user/matrixHXC/videos
Deimos
{ L3 } Über
Mensajes: 210
Re:Hash de HDD
«
Respuesta #6 en:
Octubre 25, 2012, 02:08:31 pm »
J..r que interesante,tu que lo haces profesionalmente estaria de fabula que ampliaras el post explicando con un poco mas de detalle el proceso y creo que hablo en nombre de muchos al preguntarte ¿Que buscabas?¿Que habia pasado en el banco?.......
.Es un caso real¡¡¡ muuuuuyyy interesante.
Saludos¡¡¡¡
En línea
Imprimir
Páginas: [
1
]
Ir Arriba
Hack x Crack - Comunidad de Seguridad informática
»
Seguridad Informatica
»
Seguridad
»
Forense
»
Hash de HDD
Va un mudo y le dice a un sordo: Hack x Crack usa cookies. Pues eso...
OK
Learn more