Computer Forensics Software Tools

• Aparicio Pico, Lilia Edith ^[1] ; Morrison Tarquino, Jonathan ^[1]
  1. [1] Universidad Distrital Francisco José de Caldas

     Universidad Distrital Francisco José de Caldas

     Colombia

     
• Localización: Visión electrónica, ISSN 1909-9746, ISSN-e 2248-4728, Vol. 18, Nº. 2, 2024
• Idioma: inglés
• Títulos paralelos:
  • Herramientas Informáticas en Computación Forense
• Enlaces
  • Texto completo (pdf)
• Resumen
  • español

    La presente investigación explora el proceso asociado al análisis en informática forense, estructurándolo en cuatro fases ampliamente reconocidas: recolección, examinación, análisis y reporte. Además, relaciona este proceso con procedimientos específicos empleados en el estudio de incidentes digitales, con el propósito de identificar necesidades concretas vinculadas a las principales herramientas informáticas utilizadas en la computación forense.    En el desarrollo del estudio, se identifican dos herramientas para cada procedimiento forense, seleccionadas según sus características, usos y funcionalidades. Estas herramientas son descritas y posteriormente comparadas con el fin de evaluar sus principales ventajas y desventajas. Los resultados de esta comparación se presentan en un cuadro que permite un análisis rápido y accesible de los ítems evaluados.    Adicionalmente, el trabajo enfatiza el uso de herramientas multifuncionales que permiten la ejecución de más de un procedimiento forense. Estas herramientas, aunque no son objeto directo de comparación en el estudio, destacan por su creciente adopción debido a su versatilidad e integración con las diversas necesidades de los investigadores en informática forense. 

  • English

    This research explores the process associated with analysis in forensic computing, structuring it into four widely recognized phases: collection, examination, analysis and reporting. In addition, it relates this process to specific procedures used in the study of digital incidents, with the purpose of identifying specific needs linked to the main computer tools used in forensic computing.    In the development of the study, two tools are identified for each forensic procedure, selected according to their characteristics, uses and functionalities. These tools are described and subsequently compared to evaluate their main advantages and disadvantages. The results of this comparison are presented in a table that allows a quick and accessible analysis of the items evaluated.    Additionally, the work emphasizes the use of multifunctional tools that allow the execution of more than one forensic procedure. These tools, although not directly compared in the study, stand out for their growing adoption due to their versatility and integration with the diverse needs of forensic computing researchers.