Forense en red social Facebook

Abstract

Facebook es una de las redes sociales que más ha crecido a nivel mundial, y es también uno de los medios más utilizados para la realización de actividades al margen de la ley. Es por ello que el propósito de este artículo es descubrir las evidencias guardadas en la memoria RAM y en el software navegador de internet. El proceso de análisis inicia con herramientas de adquisición de información física y lógica del equipo, para luego ser examinadas rigurosamente y hallar posteriormente la evidencia. A lo largo de esta investigación, se encuentran hallazgos significativos, objetos muy específicos de Facebook podrían ser ubicadas en diferentes unidades de la memoria RAM incluyendo caché del navegador, archivos de paginación y en los clústeres no asignados.

Facebook is a social network that has grown worldwide, and is also one of the most used means for conducting activities outside the law. That is why the purpose of this article is to discover the evidence stored in RAM and Internet browser software. The analysis process begins with acquisition tools physical and logical computer information, and then be examined carefully and then find the evidence. Throughout this research, significant findings are very specific objects of Facebook could be located in different units of RAM including browser cache, paging files and unallocated clusters.