Charla impartida por Juan Luis García Rambla de Informática 64, en el I Curso de Verano de Informática Forense en la Facultad de Informática de la Universidad de A Coruña.

1. La línea temporal Juan Luis García Rambla Responsable equipo de seguridad Microsoft MVP Security jlrambla@informatica64.com

3. Cuando

4. ¿Qué?

5. Modificación Creación Acceso Master File Table

6. DEMO Búsqueda de información mediante línea temporal

7. MFT Más que una simple tabla Tratada de forma adecuada puede ofrecer mucha información significativa Permite reconstruir hechos

8. DEMO Análisis de una MFT

10. DEMO Reconstrucción del uso de un sistema

12. DEMO Antiforense con Time Stomp