Informática Forense

He realizado un pequeño tutorial, que si Dios quiere se irá revisando en un futuro, sobre análisis forense en entornos Windows. Siempre que intento informarme sobre esta rama de la informática me encuentro con que los manuales son en un 80 % para Linux y las herramientas gratuitas utilizadas son mayoritariamente también para Linux. Es lo malo del software comercial. Y aunque nos joda mucho Micro$oft todavía ocupa mucha parte del mercado.
Así que por esto y por muchos motivos más me he decidido a realizar este pequeño manual, el cual se irá modificando y actualizando siempre que se pueda.
De momento trata los siguientes aspectos:

— Denominación de Análisis Forense
— Estudio preeliminar de un análisis
— Formas de captura de una evidencia
— Datos volátiles
— Ejemplos de capturas

Cualquier sugerencia, aportación o crítica será siempre bien recibida!! Nos vemos en los bares!

Analizando un sistema Windows