viernes, 26 de marzo de 2021

SO. Identificando Archivos Manualmente y con Software Auxiliar

Identificando Archivos Manualmente y con Herramientas de Software

Webinario de Nivel Avanzado

Hay veces que el técnico debe identificar un archivo por diversos motivos: determinar su peligrosidad, saber si es un virus, identificar una cadena perdida en forma de racimos perdidos, identificar datos recuperados en escaneos de superficie, etc.

La forma más rápida, eficiente y eficaz de identificar un archivo es mediante aplicativos utilitarios que se usan para individualizar el formato de la información.

Todos los archivos incorporan cabeceras con información binaria que permiten identificar la naturaleza de su contenido.

Hoy analizaremos el programa TriID de Marco Pontello como una herramienta de identificación.

También veremos como los técnicos avanzados leemos las cabeceras para buscar manual y artesanalmente las identificaciones que nos permitan saber exactamente el contenido de los archivos en nuestros sistemas.

Click aqui para acceder al Webinario

¿Consultas?

Palabras clave: #binario, #cabecera, #formato archivos, #formato pe, #ntfs, #fat32, #cadenas perdidas, #racimos perdidos, #identificacion de archivos, #trid, #marco pontello