Jaume Llaudet

Continuant amb la revisió de la web de UNODC , United Nations Office on Drugs and Crime, hi he trobat una segona cosa interessant: "Guía para el desarrollo de la capacidad de examen forense de documentos" Abstract Falsified documents play a major role in the migrant smuggling process and although theability of forensic document examination to detect and disseminate intelligence about fraudulent documents is widely recognized and vital to immigration control and border security, there are still countries lacking this capacity. The current guide is geared towards several levels of country/agency development from the most basic to advanced capability. It aims at providing practical assistance for the establishment or upgrading of forensic document examination and intelligence dissemination capacities in a holistic manner by encompassing identity, security and other types of documents without security features. The guide covers different categories of ...

He trobat un article força interessant al ABC: " La tercera huella dactilar " Un ladrón entra en una vivienda. Manipula el ordenador de la casa sin guantes, pero no deja huellas ni ADN; sin embargo, su rastro ha quedado en el teclado y él puede acabar en prisión. ¿Cómo? A través de la flora bacteriana de su piel, única e irrepetible. Es la tercera «huella dactilar», la huella genética bacteriana que permite individualizar a cada persona y que ya ha servido para condenar a delincuentes en Estados Unidos. En España la Guardia Civil trabaja desde hace dos años en la secuenciación genética no humana, con dos apartados: el ADN bacteriano y el de animales y plantas, que ayudan a atrapar criminales. Se ha detenido a furtivos que mataban ciervos en el parque de Doñana, al dueño de un «pitbull» que atacó a una niña en Madrid, pese a que el propietario negaba que hubiera sido su perro, a individuos que se dedicaban a ahorcar galgos en Cuenca cuando ya no les servían para las peleas o ...

Aquest cap de setmana vaig estar parlant amb uns companys sobre les metadades que inclouen les fotografies digitals i els seus possibles usos en investigació. Recordava haver publicat alguna cosa al respecte, però no recordava el nom d'un parell d'aplicacions molt útils en aquests casos: Exif Viewer Extracts and displays the Exif (Exchangeable Image File), IPTC-NAA/IIM (International Press Telecommunications Council / Newspaper Association of America / Information Interchange Model), and IPTC Core (Adobe XMP, Extensible Metadata Platform) metadata, as stored by digital still cameras, in both local and remote JPEG images. FOCA Extreu metadades d'arxius .doc .ppt .pps .xls .docx .pptx .ppsx .xlsx .sxw .sxc .sxi .odt .ods .odg .odp .pdf .wpd .svg .svgz .jpg Per cert, acabo de llegir un article sobre el tema, amb un cas pràctic: movil + camara = ¿sólo una foto?

M'he assabentat que tres antics directius de Cybex han creat CFLabs , sens dubte un moviment interessant. Segons les notes de premsa, Cybex, que formava part del grup Intelligence Bureau , es trobaria en liquidació. Per cert, tot llegint alguns articles sobre el tema, se'm torna a plantejar aquell antic dubte: oi que no és el mateix investigar que fer una pericial informàtica? :) Més informació: CFLabs - Prensa

En Xavier Caballé publica un anotació sobre anàlisi forense d'impressores per tal d'esbrinar quina impressora en particular ha imprès un full concret… allò que a les pel·lícules sempre hem vist fer amb les màquines d'escriure ara també és possible amb les impressores làser!

Al Newsletter número 8 de Grupo Has comenten aquests temes: Investigación Informática Forense: La investigación de fraudes en la empresa mediante el análisis de ordenadores. La Investigación Informática Forense se ha convertido en una herramienta imprescindible para la detección y prueba del fraude en la empresa. Problemas de competencia desleal, fugas de información, uso indebido de Internet o problemas de confianza con personal directivo son algunos de sus campos propios de aplicación. Posiblemente esté entregando información confidencial de la empresa, sin saberlo. Riesgo grave de seguridad detectado en fotocopiadoras. Un reciente reportaje de la CBS ha puesto en alerta a la mayoría de las empresas. Las fotocopiadoras modernas guardan en disco duro una copia de todos los documentos copiados, impresos, escaneados o transmitidos por fax o e-mail. Pese al borrado de los documentos, estos siguen siendo accesibles con un mínimo de conocimientos.

L' APDPE organitza pròximament una Jornada Professional sobre Informàtica Forense. Les dades són les següents: Data: Divendres, 26 de febrer de 2010 Hora: 9.00 - 14.00 Lloc: Il·lustre Col·legi d'Advocats de Barcelona, Aula 42, C/ Mallorca, 283 - Barcelona Informació i inscripcions: info@apdpe.es I la presentació del curs: La búsqueda de información y pruebas en ordenadores se ha convertido en una necesidad para el correcto enfoque de muchas investigaciones en materia de deslealtad laboral. Esta vía de investigación puede ser empleada tanto como paso inicial en investigaciones, como extensión de las investigaciones en casos abiertos. Su validez en Juzgados y Tribunales es, hoy en día, una realidad. Por eso, es conveniente conocer lo que, como Detectives Privados, podemos hacer en este campo. Objetivos: Ofrecer un marco de conocimientos técnicos que te permitan conocer en qué consiste este método de investigación. Ofrecer un marco de conocimientos jurídicos que te permitan v...

El proper mes de febrer s'iniciarà al Col·legi de Detectius Privats de Catalunya una nova edició del Curs de Pràctica Operativa en Investigació. El programa és el següent: 1. DISEÑO DE OPERACIONES DE INVESTIGACIÓN.04-05/02/2010 2. MÉTODOS OPERATIVOS DE INVESTIGACIÓN: SEGUIMIENTO, INTERROGACIÓN, INFILTRACIÓN.19/02/2010 3. TECNOLOGÍA APLICABLE (GPS, AUDIO, VIDEO).04-05/03/2010 4. SEGURIDAD PARA EL INVESTIGADOR.19/03/2010 5. CYBERINVESTIGACIÓN Y PRUEBA ELECTRÓNICA.14-15-16/04/2010 6. PROBÁTICA.30/04/2010 7.ESPECIALIZACIONES DELITOSE CONÓMICOS, FALSIFICACIONES, ARRENDAMIENTOS, SEGUROS, DESAPARECIDOS, VIOLENCIA DE GÉNERO. 12-13-14/05/2010 8. TÉCNICAS ESPECIALES EN EL LENGUAJE DEL CUERPO E IMPROVISACIÓN TEATRAL.28/05/2010 9. HABILIDADES DE COMUNICACIÓN. REDACCIÓN DE INFORMES. 02/07/2010 10. OPERATIVIDAD Y CONTRA-VIGILANCIA. 16-17/09/2010 11. CONTROL, VIGILANCIA Y SEGUIMIENTOS. 07-08/10/2010 12. TESTIMONIO Y APORTACIÓN DE PRUEBAS ANTE LOS TRIBUNALES. 22/11/2010 13. EJERCICIO FINAL (EVAL...

Ja he comentat en alguna ocasió el tema de les informacions que contenen determinats arxius digitals. El següent article m'ha semblat especialment interessant ja que, tot i que es limita a parlar de les metadades en fotografies, explica amb força detall algunes de les característiques tècniques de tot plegat: Cuando le toman una fotografía, un hacker también sonríe 28/09/2009 - infobaeprofesional.com

Breu article sobre l'anàlisi d'imatges amb la tècnica ELA, per saber si han estat manipulades. ¿Esta foto es real? 05/06/2009 - Eduardo Morrás - S21sec blog

En Xavier Caballé comenta breument una guia d'introducció a Linux especialitzada en la seva utilizació com plataforma per a la realització d'anàlisis foresenses . Seguiu el seu enllaç i trobareu una guia en pdf, que sembla força interessant.

Article d'en Xavi Caballé: Cinc eines bàsiques per a l'anàlisi forense Feu-hi una ullada, si us interessa el tema.

Suposo que, a hores d'ara, tots sabeu que els arxius informàtics amaguen informació que, en ocasions, és molt més valuosa que no pas la que es pot obtenir de forma "oberta". En els següents articles d'en Francisco Lázaro Domínguez es fa un esbós del tema, tot anant més enllà de la simple enumeració de programes, que en moltes ocasions no serveixen per massa res: Información oculta en archivos MS-Office (I) 21/10/2008 - Belt.es Información oculta en archivos MS-Office (y II) 21/10/2008 - Belt.es

En la línea de I diuen que jo em passo... , fa pocs dies, llegia un article d'Axel Marazzi a Alt1040: ¿Cómo recuperar un password bajo Windows XP o Vista? Resumint: utilitzant Ophcrack . Útil per utilitzar localment, no en xarxa. Si en voleu conèixer el funcionament intern: Crackear contraseñas en plataformas Windows con Ophcrack Un petit tutorial: TUTORIAL: Como crackear contraseñas de Windows Si el voleu provar, descarregueu-lo: Ophcrack

En alguna ocasió m'he sentit a dir que no hauria de comentar o publicar determinades informacions al bloc. Extracte d'un article publicat a Kriptopolis -desconec les seves xifres d'audiència, però segur que són infinitament superiors a les meves- el 30/08/2008: De ese modo nadie se sorprendería por la existencia y disponibilidad de artilugios como el CSI Stick o el Lil' Buttie LB110. El primero (CSI Stick) se conecta a un teléfono móvil y obtiene una copia de todos sus datos (agenda, llamadas, fotos, mensajes, etc...). El segundo (Lil' Buttie LB110) se conecta con unas pinzas de cocodrilo a los cables expuestos de cualquier línea telefónica convencional y permite escuchar y grabar las conversaciones e incluso hacer llamadas. El primero se supone destinado a los cuerpos de seguridad. El segundo a los técnicos de mantenimiento telefónico. Sin embargo ambos pueden adquirirse libremente. El podeu llegir íntegrament a Repetimos: Acceso local significa acceso total . Més ...

Us recomano un parell d'articles recents d'en Xavier Caballé: Eina d'anàlisi forense de telèfons mòbils Oxygen Forensic Suite 2 és una aplicació, comercial –el preu oscil·la pels 1000 dòlars– per a la realització d'anàlisis forenses de telèfons mòbils. Segons s'indica, permet l'extracció de totes les dades emmagatzemades a la memòria del dispositiu, inclosa la targeta SIM. Entre les dades que identifica hi ha: (llegeix més) Guia del NIST: gestió d'incidents de seguretat informàtica Actualització de la guia del NIST Computer Security Incident Handling Guide. Es tracta d'una sèrie de recomanacions, metodologies i millors pràctiques per a l'actuació davant d'un incident de seguretat informàtica (llegeix més)

Llegint Forsensic-es.org he trobat un article que explica com saber quines unitats USB s'han conectat a un sistema windows 2000/XP/2003/Vista, mitjançant USBDview : USBDeview is a small utility that lists all USB devices that currently connected to your computer, as well as all USB devices that you previously used. For each USB device, exteneded information is displayed: Device name/description, device type, serial number (for mass storage devices), the date/time that device was added, VendorID, ProductID, and more... USBDeview also allows you to uninstall USB devices that you previously used, and disconnect USB devices that are currently connected to your computer. You can also use USBDeview on a remote computer, as long as you login to that computer with admin user.

El portal Criminalistica.net s'ha renovat. Bàsicament, inclou notícies i fòrums de caràcter tècnic. Visiteu-lo a Criminalistica.net .

Copio i pego del sempre imprescindible Xavier Caballé: Laboratori d'anàlisi forense Dins d'un Laboratori d'anàlisi forense de l'FBI . Reportatge fotogràfic de Wired.

A la plana web del National Criminal Justice Reference Service he trobat una referència a la segona edició del manual " Electronic Crime Scene Investigation: A Guide for First Responders, Second Edition ", que actualitza la versió anterior, del 2001. Un breu resum: Electronic Crime Scene Investigation: A Guide for First Responders, Second Edition is intended for first responders to a variety of crime scenes who may have the responsibility of protecting, recognizing, collecting, and preserving electronic evidence at the scene. The first chapter profiles the types of electronic devices commonly encountered in crime scenes, provides a general description of each type of device, and describes the potential evidence that may be found in each type of equipment. Chapter 2 lists the investigative tools and equipment recommended for the collection, packaging and transportation of electronic evidence. Chapter 3 focuses on securing and evaluating the crime scene, and outlines the step...