Manual de informática forense II. Luis Enrique Arellano González

       Etapa de análisis de datos

       Análisis de la primera partición del sistema de archivo de iPhone (liberado)

       Consideraciones previas

       Análisis de la información adquirida o recolectada de los dispositivos iPhone

       Procedimiento para la conversión de los archivos “.plists”

       Consideraciones previas

       Procedimiento para el montaje de imágenes “.dmg” en Mac

       Procedimiento para el montaje de imágenes “.dmg” en Linux

       Procedimiento para el análisis del sistema de archivos de las imágenes montadas en Linux – Recuperación de archivos fragmentados

       Consideraciones previas

       Otras herramientas que efectúan la búsqueda de fragmentos de archivos

       Procedimiento para el análisis del sistema de archivos de las imágenes montadas en Linux – Recuperación de archivos con cadenas de caracteres ASCII

       Consideraciones previas

       Otras herramientas que efectúan la búsqueda de fragmentos de archivos

       Procedimiento para el análisis de las bases de datos de sms con un editor en hexadecimal

       Consideraciones previas

       Procedimiento para el análisis de la estructura de directorios y partición de almacenamiento de datos en iPhone

       Consideraciones previas

       Procedimiento para el análisis de las aplicaciones preinstaladas en iPhone

       Consideraciones previas

       Análisis de la tarjeta SIM del teléfono iPhone

       Revisión de conceptos

       Dispositivos iPod

       Etapa de identificación, registro, protección, embalaje y traslado de dispositivos iPod

       Procedimiento con el iPod encendido

       Etapa de recolección y adquisición de datos

       Procedimientos de recolección de datos en dispositivos iPod

       Consideraciones previas

       Procedimiento para desactivar el demonio (servicio) de DiskArbitration en el sistema operativo Tiger en la computadora Macintosh

       Procedimiento para activar el demonio (servicio) de DiskArbitration en el sistema operativo Tiger en la computadora Macintosh

       Procedimiento para desactivar el demonio (servicio) de DiskArbitration en el sistema operativo Leopard en la computadora Macintosh

       Procedimiento para activar el demonio (servicio) de DiskArbitration en el sistema operativo Leopard en la computadora Macintosh

       Procedimiento para crear la imagen del dispositivo iPod con una estación de trabajo de Informática forense de Macintosh con el comando dc3dd (http://sourceforge.net/projects/dc3dd/)

       Observación

       Procedimiento para crear la imagen del dispositivo iPod con la herramienta de libre disponibilidad, FTK Imager, Forensic Tool Kit (http://accessdata.com/support/adownloads) en una computadora con sistema operativo Windows

       Procedimientos sintetizados de recolección en diferentes modelos de iPod

       Etapa de análisis de datos

       Procedimiento para el análisis del sistema de archivos de iPod

       Consideraciones previas

       Procedimiento para el análisis del archivo de imagen del dispositivo iPod en una computadora Mac

       Consideraciones previas

       Síntesis – Lista de control

       Capítulo 9 - Computadoras Apple Macintosh

       Consideraciones previas

       Procedimiento para la preparación de la estación de trabajo de Informática forense Apple Macintosh

       Instalación del sistema operativo

       Síntesis – Lista de Control

       Etapa de recolección y adquisición de datos

       Procedimiento de adquisición de una imagen de una computadora Macintosh con una computadora Macintosh

       Consideraciones previas

       Secuencia de pasos para la preparación de adquisición de la imagen

       Procedimiento alternativo para la adquisición o duplicación de la imagen utilizando un CD de Linux en vivo

       Consideraciones previas

       Síntesis – Lista de control