Computación Forense

  FTK imager es una de esas herramientas forenses que se utiliza para recopilar datos y analizar pruebas ¿Cómo funciona FTK Imager?  FTK Imager se puede usar para realizar una variedad de tareas informáticas forenses, como crear una imagen de disco, capturar datos en la memoria del sistema operativo, montar una imagen o recuperar datos protegidos del sistema, como archivos de credenciales de usuario (SAM).  

Adquisición de imágenes forenses con FTK Imager   Explicacion de como se hace una imagen forense con FTK Imager  por parte del Estudiante Andres Tapia  

  Una respuesta en vivo es el proceso de utilizar herramientas automáticas para recolectar un conjunto estándar de datos sobre el sistema en funcionamiento . Los datos incluyen información volátil y no volátil, el cual rápidamente puede proporciona respuestas sobre preguntas de la investigación . Presentacion por Hector Leiva