Sleuth Assistant

Abstract

Este trabajo surge como ampliación de los conocimientos adquiridos en la asignatura inform ática forense, en concreto sobre las técnicas y buenas maneras de tratamiento de ficheros, metadatos y aún más en concreto con la identificación de ficheros mediante firmas, concretamente en este caso por medio de los llamados "Magic Number". Este proyecto es muy interesante porque incluye además de una herramienta de extracción de archivos (totalmente portable e independiente del sistema operativo) mediante búsquedas y filtros, una manera de organizar los casos, equipos y medios, así como crear grupos personalizados para buscar tipos de ficheros. Desde el punto de vista docente cabe la posibilidad de hacer prácticas con un software en la asignatura de informática forense. Otra de las posibilidades que brinda es la de usarse como herramienta en un laboratorio para hacer análisis forenses. Cabe remarcar también que se han tenido en cuenta algunos detalles que otros softwares forenses no suelen incluir como que se tiene en cuenta al copiar los ficheros que las rutas pueden ser demasiado largas y se da un equivalencia manteniendo la estructura física o al menos parte de ella siendo toda la información de las mismas recuperable.