Capítulo 1. Se ha escrito un crimen digital
Un día como otro cualquiera
Intervención
La amenaza digital
Dinámicas de una intrusión
Capítulo 2. La investigación forense
Etapas de una investigación forense
Requisitos de la investigación forense
Valoración jurídica de la prueba digital
Capítulo 3. Soportes de datos
Procedimientos de adquisición
Discos, particiones y sistemas de archivos
Modelo de capas
Recuperación de archivos borrados
Análisis de una imagen forense con TSK
Análisis de archivos
Data Carving
Capítulo 4. Análisis forense de sistemas Microsoft Windows
Recopilando información volátil
Análisis forense de la RAM
Adquisición de soportes
Análisis post mortem
Investigación del historial de internet
Papelera de reciclaje
Cookies
Correo electrónico
Búsqueda de caracteres
Metadatos
Análisis de particiones NTFS y FAT
Registro de Windows
Capítulo 5. Análisis forense de sistemas Linux/Unix
Herramientas de código libre
Estructura típica de un sistema Linux
Información volátil
Adquisición forense
Análisis
Otras herramientas
Capítulo 6. Redes e internet
Componentes de una red
Protocolos
Analizando el tráfico de red
Comprobación de direcciones IP
Correo electrónico
Capítulo 7. Investigación forense de dispositivos móviles
Teléfonos móviles inteligentes
Investigación forense del Apple iPhone
Dispositivos Android
Resto de dispositivos y procedimientos
Procedimientos y riesgos
Capítulo 8. Investigación de imágenes digitales
Informática forense e imágenes digitales
Imágenes manipuladas
Utilización como herramienta forense
Metadatos gráficos
Capítulo 9. Helix
Distribución dual
Helix sobre un sistema en funcionamiento
Adquisición del sistema en vivo
Helix autoarrancable
Capítulo 10. Herramientas software
Distribuciones Linux
Virtualización
Capítulo 11. Conclusiones
Escenarios y aplicaciones
Obstáculos
Desafíos para el futuro
Algunas recomendaciones