Debido a que se trata de una imagen de disco, la misma se montará con atributos de “Sólo
lectura”, que en pocas palabras significa que podremos ver el contenido del disco, pero no
modificarlo en modo alguno, lo que en cierto modo nos garantiza que todo seguirá
estando almacenado como en el primer momento.
Cabe destacar que P2 eXplorer se encuentra disponible en dos versiones: una gratuita
y la otra de pago. La versión gratuita de la misma tiene como limitación que sólo se puede
ejecutar en equipos de 32 bits y la imposibilidad de montar imágenes de máquina virtual.
Aun así, P2 eXplorer es una de las mejores herramientas disponibles para cuando tenemos
que analizar con minuciosidad gran cantidad de discos, ya que gracias a que todas las
funciones y características para estudiar los mismos se encuentran a la mano en la interfaz
del programa, que por otra parte es muy fácil de aprender y entender.
HxD
Sin duda alguna, una de las mejores herramientas para la recuperación de archivos
que podemos encontrar en el mercado, y además es completamente gratuita. Mediante
HxD estaremos en posición de analizar el sistema de archivos completo para poder
encontrar aquellos archivos que han sido borrados, tanto en forma intencional como
accidental.Una de sus mejores características se centra en la facilidad de uso, y en ello tiene
mucho que ver la interfaz, muy sencilla de entender y con todas sus funciones
cómodamente dispuestas.
Sin embargo, sus diseñadores no han dejado de lado la capacidad de análisis y
comprobación, y para ello ofrece herramientas muy versátiles como la posibilidad de
buscar y reemplazar, exportar sumas de comprobación, inserción de patrones de
bytes y destructor de archivos, además de opciones para la concatenación o división de
archivos, registro de estadísticas y mucho más.
Con respecto a lo que podemos lograr con HxD, es realmente mucho, ya que como
mencionamos es una herramienta muy flexible, pero que sin embargo ha sido
simplificada de tal modo para que lo demasiado técnico o lo que no nos serviría a un
nivel básico de conocimientos no nos confunda, un interesante punto de vista como
para que cualquier tipo de usuario pudiera usar sus funciones sin complicarse ni tener
que saber mucho de informática.
Esto es fácilmente comprobable cuando inspeccionamos las unidades y la memoria RAM,
que se muestran de forma similar a un archivo, de forma contraria a como lo hacen otras
aplicaciones, en donde estos elementos se observan como regiones que recortan los
datos que deberían estar juntos.
Digital Forensics Framework
Digital Forensics Framework, también conocida como DFF, es un suite de análisis forense
digital de software libre, o mejor dicho es una API construida arriba de una serie de