FORENSE EN LA PRÁCTICA
Capítulo 7. Protocolo para la gestión pericial en informática forense
1) Detección, identificación y registro
2) Recolección de los elementos informáticos dubitados (físicos o virtuales)
3) Recolección y registro de evidencia virtual
a. Equipo encendido
b. Equipo apagado
4) Procedimiento para el resguardo de la prueba y preparación para su traslado
5) Traslado de la evidencia de Informática forense
Capítulo 8. Modelo de evaluación criptográfica (sustentado en la metodología criminalística)
Antecedentes
Tecnología adecuada a la especialidad
Técnica instrumental reproducible
Desarrollo progresivo, equivalente y universal
Aplicación in situ, trabajo de campo (inspección judicial) y/o de laboratorio
Validez demostrativa (deducción, inducción, abducción y reglas de inferencia)
Deducción
Reglas de inferencias en lógica proposicional
Experiencias reproducibles y resultados comprobables a posteriori
Principio de identidad atípico
Formulario de evaluación de certeza criminalística
Capítulo 9. Evaluación de certeza criminalística - análisis de algoritmos criptográficos
Uso futuro de cifrado de flujo
ANSII
BSI
Análisis de la longitud de la clave
Modos básicos de operación
Código de autenticación de mensajes
Capítulo 10. Evaluación de certeza criminalística - Análisis de algoritmos de resumen o hash
Funciones de hash
