Forensics in Spanish
Duda autopsy Apr 05 2006 12:57PM
Mario de Frutos Dieguez (marfru cartif es)
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Hola a tod@s:

Estoy viendo un Timeline de una partición y encuentro que algunos
ficheros aparecen como deleted (no se a reasignado el inodo) y otros
deleted-realloc (se ha reasignado el inodo).

En el timeline si un archivo es borrado, ¿primero debería aparecer como
deleted? y si no, ¿como se sabría exactamente (para un fichero realloc)
cuando se borró?

Muchas gracias
- --
**********************************************************************
FUNDACIÓN CARTIF

MARIO DE FRUTOS DIEGUEZ - Email: marfru (at) cartif (dot) es [email concealed]
División de Ingeniería del Software y Comunicaciones

Parque Tecnológico de Boecillo, Parcela 205
47151 - Boecillo (Valladolid) España
Tel. (34) 983.54.88.21 Fax (34) 983.54.65.21
**********************************************************************
Este mensaje se dirige exclusivamente a su destinatario y puede contener
información CONFIDENCIAL sometida a secreto profesional o cuya
divulgación esté prohibida en virtud de la legislación vigente. Si ha
recibido este mensaje por error, le rogamos que nos lo comunique
inmediatamente por esta misma vía y proceda a su destrucción.

Nótese que el correo electrónico via Internet no permite asegurar ni la
confidencialidad de los mensajes que se transmiten ni la correcta
recepción de los mismos. En el caso de que el destinatario de este
mensaje no consintiera la utilización del correo electrónico vía
Internet, rogamos lo ponga en nuestro conocimiento de manera inmediata.
***********************************************************************
This message is intended exclusively for its addressee and may contain
information that is CONFIDENTIAL and protected by a professional
privilege or whose disclosure is prohibited by law. If this message has
been received in error, please immediately notify us via e-mail and
delete it.

Please note that Internet e-mail neither guarantees the confidentiality
nor the proper receipt of the messages sent. If the addressee of this
message does not consent to the use of Internet e-mail, please
communicate it to us immediately.
************************************************************************

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.2.2 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFEM763bPPtxT8v/3wRAlgMAJ0YeZ0maGUT2mGg9NYii12RQs/ItgCeIWEN
pWEFDLcDZ57r/c2X+i4tnto=
=QrOd
-----END PGP SIGNATURE-----

[ reply ]


 

Privacy Statement
Copyright 2010, SecurityFocus