U6 · Tema
Hardware de adquisición forense
Una evidencia modificada durante la adquisición puede perderse en un juicio. Esta área cubre el bloqueo de escritura por hardware y software, las clonadoras autónomas, las pruebas NIST CFTT, las trampas de SSD y NVMe, y cómo validar tu propio equipo.
- Write blocker
- Imager
- E01
Guías de este tema
Las guías se publican por ahora en inglés. Los enlaces de abajo abren la versión en inglés.
- Forensic write blockers and disk imagers: a buyer's guide
Hardware versus software write blocking, standalone imagers, NIST CFTT testing, SSD and NVMe pitfalls, HPA/DCO checks and a validation routine for your own acquisition kit.