Primeros pasos en análisis forense
Aprende a crear una imagen exacta de un disco de prueba para investigar un incidente sin tocar el original.
- Level
- Advanced
- Time
- 45 min
- Format
- PDF · 2 pages
Cuando un equipo se ve comprometido, lo primero es no alterar las pruebas. El análisis forense empieza por hacer una copia exacta del disco y trabajar siempre sobre la copia. Aquí lo practicas en tu laboratorio.
What you need
- Ubuntu de laboratorio o una máquina virtual
- Un disco o USB de prueba, solo tuyo
- Permiso: equipos y datos propios únicamente
Step by step
-
01
Monta tu laboratorio
Trabaja en una máquina virtual aislada con un USB o disco de prueba que puedas sacrificar.
-
02
Identifica el disco
Lista los discos del sistema para saber cuál es el de prueba. Confúndete aquí y borrarás lo que no debes.
-
03
Crea la imagen exacta
Copia todo el disco de prueba a un archivo imagen, bloque a bloque, sin modificar el original.
-
04
Calcula su huella
Genera una suma de comprobación para demostrar que la copia es idéntica y no se ha tocado.
-
05
Trabaja solo sobre la copia
Monta la imagen en modo solo lectura para explorar los archivos sin alterar las pruebas.
-
06
Documenta cada paso
Anota qué hiciste, cuándo y con qué comandos. En forense, el orden y las notas son tan importantes como los datos.
Tips
Tip 1
La regla de oro: nunca trabajes sobre el original, siempre sobre una copia verificada con su huella.
Tip 2
Herramientas como Autopsy te ayudan a explorar la imagen de forma visual y ordenada.
Tip 3
Si una empresa sufre un incidente real, que no apague ni formatee: avísanos antes de tocar nada.
Important: Analiza solo equipos y datos tuyos o con permiso por escrito. Acceder a información de dispositivos ajenos sin autorización es un delito.
More Cybersecurity guides
Usa asistentes de IA sin abrir agujeros
Protege tus datos y tus sistemas frente a la inyección de instrucciones y los agentes de IA con demasiados permisos.
View the guide →Boletín de ciberseguridad del 16 de octubre de 2026
INCIBE avisa de cuentas de WhatsApp en iPhone sin actualizar que se usan para pedir dinero a sus contactos. Además, varios fabricantes de cortafuegos, VPN y correo para empresas corrigen fallos graves que ya se están aprovechando.
View the bulletin →Boletín de ciberseguridad del 20 de octubre de 2026
Hoy destacan dos ataques a la cadena de suministro (AOMEI Backupper y el plugin Rank Math PRO), un fallo crítico explotado en BeyondTrust y problemas de Exchange tras los parches de octubre.
View the bulletin →
Would you rather we did it for you?
No-obligation diagnosis and a fixed quote before we start. At our workshop, at a PickUp point or by remote support.
