Teniendo en cuenta que no existe legislación sobre el tema de las evidencias
informáticas,

- que no existe el perito informático (existe el perito jurídico y los
testimonios expertos),

- que solamente existene en Euskadi y Extremadura los expertos forenses
informáticos reconocidos legalmente,

* Puedes usar las herramientas que te de la gana, mientras tu opositor o el
especialista del juez pueda acceder a ellas y reproducir el trabajo que hayas
hecho.

Por otro lado, teniendo en cuenta que en un tribunal el juez es DIOS con
mayusculas. Esto quiere decir que si el juez dice que la evidencia vale, la
evidencia VALE y PUNTO.

Más aún, he visto en juicios a gente presentar evidencias donde en un documento
oficial de incautación ponía 80 CDs y en el tribunal se presentan 140 Cds, y el
juez lo ha dado por válido.

Lo importante en el tribunal es manipular al juez, lo demás no es más que forma,
que hay que cuidarla, por supuesto, haciendo todas las mamonadas típicas de
llevar un notario, sacar hashes, etc., pero que son irrelevantes si tienes
carisma y presencia para meterte al juez en el bolsillo.

Herramientas recomendables, Autopsy, Encase, FTK. Cualquier de ellas sirve (de
hecho, en un juicio defendí que Autopsy era mejor porque era free y open y era
más sencillo auditarla, y otro todo lo contrario en favor de Encase :D)

[ reply ]