Clase Evidencias y Logs

www.egarante.com
www.coloriuris.net
www.savetheproof.com

Evidencias Internet
- Web pública (whois) - Certificación egarante Websigned
- RRSS - Depende si es público o privado
- Mensaje privado
- Web o anuncio que no existe (Archive.org)

Evidencias SSOO Windows/Linux
- Cadena de custodia (Adquisición y Clonado)
- FTK Imager, clonadora física, pendrive con comando dd
- Autopsy para análisis
- RFC 3227 https://www.incibe.es/incibe-cert/blog/rfc3227

Evidencias teléfonos
- Android
- iPhone