¿que es forensic-es.org?
forensic-es.org nace como un portal para los aficionados, estudiosos, interesados y profesionales de la ciencia informática forense, que deseen compartir sus conocimientos, investigaciones y experiencias.
¿que es la informática forense?
La investigación de ordenadores y/o otros dispositivos digitales con la finalidad de descubrir potenciales evidencias digitales.
En España existen empresas especializadas en la última corriente dentro de la seguridad informática: el análisis forense. Importado de los EEUU, estas técnicas tienen su mayor aplicación en el marco legal, donde sirven para obtener evidencias informáticas para apoyar casos de delitos informáticos principalmente.
Este campo de la seguridad es tremendamente heterogéneo e interesante. Analizar un entorno atacado y comprometido es un desafiante ejercicio de aplicación de ingenieria inversa, para el cual es necesario tener gran conocimiento del funcionamiento de los sistemas involucrados, las técnicas de ataque y los rastros que dejan las mismas. Tan presentes están actualmente estas técnicas de análisis en el mundo del cibercrimen, que incluso comienzan a aparecer herramientas anti-forensics, es decir, herramientas y técnicas que intentan no dejar rastros, camuflarlos o borrarlos, de tal manera que se dificulte una posterior investigación.
¿De donde se obtienen los contenidos del portal?
Los contenidos son publicados directamente por los usuarios que se den de alta en el portal, los temas a tratar son libres y no existe censura de ningún tipo, lo que posibilita una enriquecedora diversidad de opiniones.
¿quien está detrás de forensic-es.org?
Detrás de forensic-es.org está un grupo de personas interesadas en el estudio de la ciencia informática forense y sus aplicaciones en el mundo profesional. Con este portal no buscan ni hacer dinero ni publicitarse, sino crear un entorno donde poder compartir sus conocimientos e investigaciones con otros interesados de cualquier parte del mundo.
¿Porque registrarme en el portal?
El registro es libre y gratuito. No se requiere introducir datos personales, solo un nick y una dirección de correo electrónico para enviarte la contraseña.
El registro te permite publicar tus contenidos, participar en las encuestas o escribir en los foros.
¿Porque algunas veces me aparecen mensajes en inglés?
El software que usamos no está completamente traducido al español, es posible que en algunos sitios del web te aparezcan comentarios en inglés. Los vamos corrigiendo según aparecen.
¿Van a usar la cuenta de correo electrónico con la que me he registrado para enviarme información comercial?
Nos comprometemos a no usarla absolutamente para nada, salvo eventualmente algún anuncio relativo a la comunidad forensic-es.org.
¿Porqué las páginas tienen al final publicidad?
Tratamos de que la publicidad sea especializada en el área que nos interesa, la informática forense para estar al dia en nuevos productos y empresas presentes en el mercado.
Los pocos ingresos que se obtienen (que son muy pocos) se invierten de nuevo en publicidad para atraer a más interesados en el tema.
No buscamos obtener ningún beneficio con esta comunidad, sino nos dedicaríamos a cosas mas rentables ¿no crees? ;-)
¿Donde dirijo mis comentarios/sugerencias?
Usa este formulario para contactar con nosotros.
Comentarios
Supongo, pero es un suponer, que este portal esta evidentemente dedicado al analisis forense en Linux ( o Solaria, BDS, etc), ¿pero no deberiais especificarlo? es solo una opinión.
Por otro lado me parece una buena idea ya que hay poca información sobre este tema, a parte de RedIris no creo que haya nada más, así que ánimo y felicidades por la idea.
El análisis forense está orientado a todos los sistemas operativos... De hecho, solo cambian los procedimientos y las herramientas (y en algunos casos, el nivel de acceso a las evidencias).
En general todos los sistemas Unix (BSD*, Linux, Solaris, MacOSX,...) y Microsoft son susceptibles de ser analizados.
Pero los SO no son las únicas evidencias que podemos obtener, también podemos obtener evidencias de Sniffers, de Detectores de Intrusos (IDS), de Cortafuegos (Firewall), de PDA (Palm, PocketPC)...
Según entiendo la forensia informática no solo apunta al SO que ejecute la máquina en cuestión, sino a todo aquel elemento suceptible de almacenar información.
Gustavo
¿ Existe alguna manera de rastrear de cual IP se originó un Correo electrónico?