Informática criminología URJC

 Hoy, hemos visto el tema 13, que se llama Introducción a la OSINT. Podemos mencionar el ciclo de inteligencia con sus 4 fases: fase de dirección, obtención, elaboración y difusión. Viendo el bloque de informática forense, hemos visto herramientas para analizar discos duros. Una podría ser EnCase, y, una alternativa que es de software libre, sería Autopsy. La primera es utilizada por el CNI. Hemos visto Autopsy para analizar archivos borrados en cualquier disco. Después, hemos visto una herramienta para poder cifrar un disco. La herramienta se llama Veracrypt. Más tarde, hemos visto otra herramienta de audio llamada Audacity. Por otra parte, para la imagen forense es muy conocida la herramienta GIMP, que es equivalente a Photoshop.

 Hoy, hemos empezado con el tema 12, titulado fenomenología e investigación de delitos informáticos. Cabe destacar que es necesaria una investigación rápida porque si se tarda mucho en investigar un delito, al final estamos beneficiando al delincuente. Nos podemos encontrar con dos vectores de ataque comunes: uno es la ingeniería social, que es básicamente engañar a las personas; y la otra son las vulnerabilidades en el sistema.  Al final, vamos a hacer una pequeña práctica, donde vamos a crear una página web falsa mediante un spider con httrack. Así se nos quedaría nuestra página web falsa.

 Hoy hemos estado resolviendo las sentencias que hicimos el otro día y hemos estado explicando cada una. Por ejemplo, de la primera sentencia, hemos recordado como se hacen las particiones en un disco duro y hemos visto una herramienta para borrar para siempre un fichero, que es a través de herramientas Wipe. Una podría ser Eraser.

Hoy, hemos hecho una práctica que consiste en analizar una sentencia haciendo una tabla. Se llama "Legal Hackaton".

Al principio, hemos empezado recordando los programas de las últimas clases. Hemos empezado con el tema 11, viendo algunos conceptos básicos, como que el Código Penal es la ley más importante para un criminólogo, donde aparecen todas aquellas acciones que están consideradas como delito. Es importante conocer el Convenio de Budapest, que intenta establecer una cooperación entre los Estados miembros.

Hoy, hemos empezado haciendo un pequeño programa. Hemos puesto que diga "hola, mundo", que suele ser el primer programa que aprender los programadores. Con el comando shutdown podemos ver todas las opciones relacionado con apagar el ordenador, que se haría con el comando shutdown /s. Con el comando "net share" `podemos ver cuáles son las carpetas compartidas que tenemos con la misma red. Por ejemplo, con el símbolo > podemos llevar el texto a un documento, y así se crea ese archivo Con el comando date /T sacamos el día y con el comando time /T sacamos la hora. Lo hemos añadido al programa y así quedaría: Con el comando start lanzamos una aplicación. Con el comando set podemos ver las variables del sistema. Con el comando echo %username% podemos hacer que nos diga nuestro nombre, el que aparece en las variables. Si queremos añadir algo a un fichero utilizamos el símbolo >>. Si queremos crear un bucle utilizamos la etiqueta :inicio y cuando queremos terminarl...

 Hoy, hemos repasado el tema 9, viendo conceptos como el de troyano, que es un software por el cual una persona puede controlar un ordenador ajeno. Podemos mencionar la Deep Web, Dark Net o Red Tor, que no sigue el protocolo común de Internet, es decir, el protocolo TCP/IP, y, de esta manera, nuestra IP no puede rastrearse. Una curiosidad es que todas las URL en este navegador acaban en .onion, refiriéndose a que esta red es como una cebolla porque tras cada capa se borra la IP. Más tarde, hemos hecho una pequeña práctica descargando la Dark Net y viendo lo que nos podemos encontrar. Después, hemos empezado con el tema 10, llamado Redes Botnet, que quiere decir conjunto formado por ordenadores infectados por algún tipo de software malicioso, que permite que se controlen esos ordenadores desde fuera. El secreto de un Botnet es crear un troyano que sea indetectable para los antivirus. Al final, hemos hecho otra práctica. Con el blog de notas, hemos puesto tres comandos: "echo HOLA...