Forensics in Spanish
Análisis Forense a nivel judicial Oct 30 2006 04:49PM
Oscar Marin (oscarintherocks gmail com) (4 replies)
Re: Análisis Forense a nivel judicial Nov 01 2006 03:29AM
Flavio, el HdP (flaviohdp gmail com)
Re: Análisis Forense a nivel judicial Oct 30 2006 06:49PM
etropos (etropos gmail com)
RE: Análisis Forense a nivel judicial Oct 30 2006 06:38PM
Osvaldo Casagrande (ocasagrande diviserv com) (1 replies)
Considero que depende de la ley de cada pais, pero antes que nada, considero que:

Aprobación del trabajo a realizar por una persona con poder dentro de la compañía

La persona que realice el análisis forence debe tener la certificación correspondiente validada por alguna institución judicial.

Debe existir un escribano o similar quien debe redactar un acta del procedimiento efectuado y frente a testigos.

Recomiendo hacer 2 copias, una que quede bajo acta notarial y en un lugar resguardado, para garantizar que la información obtenida es la que se encontraba en ese momento

En una de las copias podrías trabajar (utilizar herramientas)

Esto es lo que puedo aportar con mi poca experiencia.

Osvaldo Casagrande

MCSE. MCT, MVP, Security+

Gerente de Servicios

DiviServ S.A.

(: 595(21) 613 828 | Cel. 595 (971) 300 836 | *: ocasagrande (at) diviserv (dot) com [email concealed] <mailto:ocasagrande (at) diviserv (dot) com [email concealed]> | Add me to messenger <msnim:add?contact=ocasagrande (at) hotmail (dot) com [email concealed]>

Busca mis referencias? / Looking for my personal references?

Acces to Programa MVP <http://mvp.support.microsoft.com/communities/mvp.aspx?name=Osvaldo+Casa
grande> - Access to Certificaciones MS <https://mcp.microsoft.com/authenticate/validatemcp.aspx> On "Transcript ID" input: 740381 / On "Access Code" input: ViewMyInfo

Running Windows Vista RC1- Build 5728 and Office 2007 Beta 2 TR

CONFIDENCIALIDAD: La informacion contenida en este mail y sus anexos es confidencial y/o privilegiada y esta reservada para el destinatario unicamente. Si usted no es el destinatario o un agente responsable de enviar este mensaje al destinatario final, se le notifica que: No puede utilizarlo, retransmitirlo, imprimirlo, copiarlo o divulgar las informaciones contenidas en este mail o sus anexos o tomar cualquier accion basada en estas informaciones. Si usted recibe este mensaje por error, por favor avise inmediatamente al remitente, y tenga la amabilidad de borrarlo de su computadora o cualquier otro banco de datos. DIVISERV agradece su cooperacion.

This mail message may contain confidential and/or privileged information for the adressee. If you are not the addressee or authorized to receive this for the addressee, you must not use, copy, print, retransmit, disclose or take any action based on this message or any information herein. If you have received this message by mistake, please advise the sender immediately replying this message and delete it from your computer and any database. DIVISERV appreciates your cooperation.

From: listbounce (at) securityfocus (dot) com [email concealed] [mailto:listbounce (at) securityfocus (dot) com [email concealed]] On Behalf Of Oscar Marin

Sent: Monday, October 30, 2006 12:49 PM

To: forensics-es (at) securityfocus (dot) com [email concealed]

Subject: Análisis Forense a nivel judicial

Hola,

Si quisiera hacer un análisis forense en unos servidores para que luego la empresa denuncie al tío que ha hecho algo en esos servidores, sabéis qué necesitaría para que las pruebas que se encuentren en el servidor sean válidas a nivel judicial?

Gracias,

<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">

<head>

<meta http-equiv=Content-Type content="text/html; charset=utf-8">

<meta name=Generator content="Microsoft Word 12 (filtered medium)">

<style>

<!--

/* Font Definitions */

@font-face

{font-family:Wingdings;

panose-1:5 0 0 0 0 0 0 0 0 0;}

@font-face

{font-family:"Cambria Math";

panose-1:2 4 5 3 5 4 6 3 2 4;}

@font-face

{font-family:Calibri;

panose-1:2 15 5 2 2 2 4 3 2 4;}

@font-face

{font-family:Tahoma;

panose-1:2 11 6 4 3 5 4 4 2 4;}

/* Style Definitions */

p.MsoNormal, li.MsoNormal, div.MsoNormal

{margin:0in;

margin-bottom:.0001pt;

font-size:12.0pt;

font-family:"Times New Roman","serif";}

a:link, span.MsoHyperlink

{mso-style-priority:99;

color:blue;

text-decoration:underline;}

a:visited, span.MsoHyperlinkFollowed

{mso-style-priority:99;

color:purple;

text-decoration:underline;}

span.EmailStyle17

{mso-style-type:personal-reply;

font-family:"Calibri","sans-serif";

color:#1F497D;}

.MsoChpDefault

{mso-style-type:export-only;}

@page Section1

{size:8.5in 11.0in;

margin:1.0in 1.0in 1.0in 1.0in;}

div.Section1

{page:Section1;}

-->

</style>

<!--[if gte mso 9]><xml>

<o:shapedefaults v:ext="edit" spidmax="1026" />

</xml><![endif]--><!--[if gte mso 9]><xml>

<o:shapelayout v:ext="edit">

<o:idmap v:ext="edit" data="1" />

</o:shapelayout></xml><![endif]-->

</head>

<body lang=EN-US link=blue vlink=purple>

<div class=Section1>

<p class=MsoNormal><span lang=ES-PY style='font-size:11.0pt;font-family:"Calibri","sans-serif";

color:#1F497D'>Considero que depende de la ley de cada pais, pero antes que

nada, considero que:<o:p></o:p></span></p>

<p class=MsoNormal><span lang=ES-PY style='font-size:11.0pt;font-family:"Calibri","sans-serif";

color:#1F497D'>Aprobación del trabajo a realizar por  una persona con poder

dentro de la compañía<o:p></o:p></span></p>

<p class=MsoNormal><span lang=ES-PY style='font-size:11.0pt;font-family:"Calibri","sans-serif";

color:#1F497D'>La persona que realice el análisis forence debe tener la certificación

correspondiente validada por alguna institución judicial.<o:p></o:p></span></p>

<p class=MsoNormal><span lang=ES-PY style='font-size:11.0pt;font-family:"Calibri","sans-serif";

color:#1F497D'>Debe existir un escribano o similar quien debe redactar un acta

del procedimiento efectuado y frente a testigos.<o:p></o:p></span></p>

<p class=MsoNormal><span lang=ES-PY style='font-size:11.0pt;font-family:"Calibri","sans-serif";

color:#1F497D'>Recomiendo hacer 2 copias, una que quede bajo acta notarial y en

un lugar resguardado, para garantizar que la información obtenida es la que se

encontraba en ese momento<o:p></o:p></span></p>

<p class=MsoNormal><span lang=ES-PY style='font-size:11.0pt;font-family:"Calibri","sans-serif";

color:#1F497D'>En una de las copias podrías trabajar (utilizar herramientas)<o:p></o:p></span></p>

<p class=MsoNormal><span lang=ES-PY style='font-size:11.0pt;font-family:"Calibri","sans-serif";

color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span lang=ES-PY style='font-size:11.0pt;font-family:"Calibri","sans-serif";

color:#1F497D'>Esto es lo que puedo aportar con mi poca experiencia.<o:p></o:p></span></p>

<p class=MsoNormal><span lang=ES-PY style='font-size:11.0pt;font-family:"Calibri","sans-serif";

color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span lang=ES-PY style='font-size:11.0pt;font-family:"Calibri","sans-serif";

color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><b><span lang=ES-PY style='font-size:10.0pt;font-family:

"Tahoma","sans-serif";color:navy'>Osvaldo Casagrande</span></b><span

lang=ES-PY style='color:#1F497D'> <o:p></o:p></span></p>

<p class=MsoNormal><span lang=ES-PY style='font-size:10.0pt;font-family:"Tahoma","sans-serif";

color:navy'>MCSE. MCT, MVP, Security+<o:p></o:p></span></p>

<p class=MsoNormal><span lang=ES-PY style='font-size:10.0pt;font-family:"Arial","sans-serif";

color:navy'>Gerente de Servicios</span><span lang=ES-PY style='color:#1F497D'> <br>

</span><b><span lang=CA style='font-size:10.0pt;font-family:"Arial","sans-serif";

color:#1F497D'>DiviServ S.A.</span></b><span lang=CA style='font-size:10.0pt;

font-family:Wingdings;color:gray'><o:p></o:p></span></p>

<p class=MsoNormal><span lang=CA style='font-size:10.0pt;font-family:Wingdings;

color:gray'>(</span><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif";

color:navy'>: 595(21) 613 828 |</span><span style='color:#1F497D'> </span><span

style='font-size:10.0pt;font-family:"Tahoma","sans-serif";color:navy'>Ce
l. 595

(971) 300 836</span><span style='color:#1F497D'> </span><span style='font-size:

10.0pt;font-family:"Tahoma","sans-serif";color:navy'>| </span><span lang=CA

style='font-size:10.0pt;font-family:Wingdings;color:gray'>*</span><span

lang=CA style='font-size:10.0pt;font-family:"Tahoma","sans-serif";color:gray'>:

</span><span lang=ES-PY style='font-size:10.0pt;font-family:"Tahoma","sans-serif";

color:navy'><a href="mailto:ocasagrande (at) diviserv (dot) com [email concealed]"><span lang=EN-US

style='color:blue'>ocasagrande (at) diviserv (dot) com [email concealed]</span></a></span><span

style='font-size:10.0pt;font-family:"Tahoma","sans-serif";color:navy'> |  <a

href="msnim:add?contact=ocasagrande (at) hotmail (dot) com [email concealed]"><span style='color:blue'>Add

me to messenger</span></a><o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif";

color:navy'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif";

color:navy'>Busca mis referencias? / Looking for my personal references?<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif";

color:navy'>Acces to <a

href="http://mvp.support.microsoft.com/communities/mvp.aspx?name=Osvaldo
+Casagrande"><span

style='color:blue'>Programa MVP</span></a> - Access to <a

href="https://mcp.microsoft.com/authenticate/validatemcp.aspx"><span

style='color:blue'>Certificaciones MS</span></a> On "Transcript ID"

input: 740381 / On "Access Code" input: ViewMyInfo<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif";

color:navy'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif";

color:navy'>Running Windows Vista RC1- Build 5728 and Office 2007 Beta 2 TR<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif";

color:navy'><o:p> </o:p></span></p>

<p class=MsoNormal><span lang=ES-PY style='font-size:7.0pt;font-family:"Tahoma","sans-serif";

color:#1F497D'>CONFIDENCIALIDAD: La informacion contenida en este mail y sus

anexos es confidencial y/o privilegiada y esta reservada para el destinatario

unicamente.  Si usted no es el destinatario o un agente responsable de

enviar este mensaje al destinatario final, se le notifica que: No puede

utilizarlo, retransmitirlo, imprimirlo, copiarlo o divulgar las informaciones

contenidas en este mail o sus anexos o tomar cualquier accion basada en estas

informaciones. Si usted recibe este mensaje por error, por favor avise

inmediatamente al remitente, y tenga la amabilidad de borrarlo de su

computadora o cualquier otro banco de datos. </span><span style='font-size:

7.0pt;font-family:"Tahoma","sans-serif";color:#1F497D'>DIVISERV agradece su

cooperacion. <o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:7.0pt;font-family:"Tahoma","sans-serif";

color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='font-size:7.0pt;font-family:"Tahoma","sans-serif";

color:#1F497D'>This mail message may contain confidential and/or privileged information

for the adressee. If you are not the addressee or authorized to receive this

for the addressee, you must not use, copy, print, retransmit, disclose or take

any action based on this message or any information herein. If you have

received this message by mistake, please advise the sender immediately replying

this message and delete it from your computer and any database. DIVISERV

appreciates your cooperation.</span><span style='color:#1F497D'><o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";

color:#1F497D'><o:p> </o:p></span></p>

<div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in'>

<p class=MsoNormal><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>From:</span><
/b><span

style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>

listbounce (at) securityfocus (dot) com [email concealed] [mailto:listbounce (at) securityfocus (dot) com [email concealed]] <b>On Behalf

Of </b>Oscar Marin<br>

<b>Sent:</b> Monday, October 30, 2006 12:49 PM<br>

<b>To:</b> forensics-es (at) securityfocus (dot) com [email concealed]<br>

<b>Subject:</b> Análisis Forense a nivel judicial<o:p></o:p></span></p>

</div>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>Hola,<br>

<br>

Si quisiera hacer un análisis forense en unos servidores para que luego la

empresa denuncie al tío que ha hecho algo en esos servidores, sabéis qué

necesitaría para que las pruebas que se encuentren en el servidor sean válidas

a nivel judicial? <br>

<br>

Gracias, <o:p></o:p></p>

</div>

</body>

</html>

[ reply ]
Re: Análisis Forense a nivel judicial Oct 30 2006 07:44PM
Listas - ISecAuditors (listas isecauditors com) (2 replies)
Re: Análisis Forense a nivel judicial Oct 31 2006 08:57PM
Manuel Moreno Leiva (morenoleiva gmail com) (1 replies)
Re: Análisis Forense a nivel judicial Nov 01 2006 03:29PM
Flavio, el HdP (flaviohdp gmail com)
Re: Análisis Forense a nivel judicial Oct 31 2006 08:30AM
Román Ramírez (rramirez chasethesun es) (1 replies)
Re: An�¡lisis Forense a nivel judicial Oct 31 2006 08:51AM
Oscar Marin (oscarintherocks gmail com)
Re: Análisis Forense a nivel judicial Oct 30 2006 05:46PM
Manuel Moreno Leiva (morenoleiva gmail com) (1 replies)
Re: Análisis Forense a nivel judicial Oct 30 2006 06:14PM
Román Ramírez (rramirez chasethesun es) (1 replies)
Re: Análisis Forense a nivel judicial Oct 30 2006 06:40PM
Manuel Moreno Leiva (morenoleiva gmail com)


 

Privacy Statement
Copyright 2010, SecurityFocus