Análisis de la evidencia digital contenida en los volcados de memoria RAM para Windows XP

Abstract

El presente proyecto de grado tiene como objeto brindar al lector un primer acercamiento a la nueva rama de la computación y las ciencias forenses llamado informática forense y que en sí mismo implica temas como el delito informático, la evidencia digital y su manejo, el derecho, entre otras, ya que es una ciencia interdisciplinaria, que no sólo tiene implicaciones a nivel técnico sino también a nivel jurídico. El trabajo consiste en aplicar una técnica forense de recolección de evidencia digital pero de la memoria RAM, se hizo dos tipos de pruebas realizando un volcado manual y utilizando un depurador para poder analizar el archivo de volcado, se hizo otra prueba desarrollando un archivo .bat utilizando una serie de comandos de DOS. Se logró sacar información de la memoria RAM, direccionándolo a un archivo plano para poderlo analizar posteriormente, garantizando la integridad de los datos contenidos en el sistema