Informe Forense Digital 1

Informe Forense Digital

Investigación para:
CASO “INDIVIDUO INGRESANDO AL SALÓN DE
CLASES”
Luis Norberto Lemus Corado
Licenciado en Informática y Administración de las Telecomunicaciones
Carné: 06122012
Fecha: jueves 30 de abril de 2019
Informe Forense Digital 2

Contenido

ALCANCE. ....................................... 7 INTRODUCCIÓN Y OBJETIVO

ANTECEDENTES. ........................... 6
Conclusiones. ............................... 11
EQUIPO UTILIZADO PARA LA
INVESTIGACIÓN ......................... 4
FUENTES DE INFORMACIÓN. ....... 7
Fundamento de este Informe
Pericial. ...................................... 11
PERICIAL. .................................... 2
LUGAR, HORA Y FECHA. .............. 3
PROCEDIMIENTOS DE EVIDENCIA
DIGITAL APLICADOS. ................ 7
SOFTWARE UTILIZADO PARA LA
INVESTIGACIÓN: ........................ 5

1. INTRODUCCIÓN Y OBJETIVO PERICIAL.

De acuerdo con la propuesta de servicios profesionales del 30 de abril de
2019 se ha realizado una investigación tecnológica, a petición del: Ingeniero Daniel
Monzón, catedrático de Universidad Galileo, con el objeto de identificar y presentar
las pruebas digitales existentes sobre: Caso: “INDIVIDIO INGRESANDO AL
SALÓN DE CLASES”
 Informe Forense Digital 3

2. DATOS GENERALES DEL PROCESOS DE INDAGACIÓN E

INVESTIGACIÓN.
Proyecto: CASO “INDIVIDUO INGRESANDO AL SALÓN DE CLASES”

Dirección de Tecnología de la Información

Forense: Luis Lemus
Lugar: 7ª. Avenida 7-32, zona 13; Edificio de Contraloría General de Cuentas, Dirección
de Informática, Tercer Nivel, Unidad de Telecomunicaciones.

Realizado por: Luis Norberto Lemus Corado

Profesión: Licenciado en Informática y Administración de las
Telecomunicaciones.
No. de Carné: 06122012
Correo Electrónico: Luislemus84@gmail.com
Teléfono de Contacto: 41249264
Solicitada por: Daniel Monzón
Hora: 18:30

Fecha: 30-04-2019
No. de proceso: Proceso No. 03-2019

Firma: Firma:
Luis Lemus Corado
Lic. en Informática y Admón. de las Telecom.

INFORME FORENSE DIGITAL

 Informe Forense Digital 4

3. LUGAR, HORA Y FECHA.

Lugar: Edificio Alianza Francesa; 5 calle 10-55 zona
13, Finca la Aurora, Guatemala 01013
Fecha: Martes, 30 de abril de 2019
Hora: 18:30: p.m.
Hora Equipo de Cómputo:

MD5 de la imagen: 10742E0432E3361EFF12A43414FEA7A3

 Informe Forense Digital 5

4. EQUIPO UTILIZADO PARA LA INVESTIGACIÓN

MD5 de la imagen: 4396F912B88243D7FDC2A269C334AD51

MD5 de la imagen: BCBCEAB398A8B811D88F4A7F9AFFB2AD

Teléfono Inteligente.

Marca: Samsung
Modelo
(Imagen):
MD5 de la FE88D7E48DA29EAB67A9791F1BC4CC52
imagen:
 Informe Forense Digital 6

5. SOFTWARE UTILIZADO PARA LA INVESTIGACIÓN:

FOCA PRO (versión Final)

CripotRes

Código
Generado
(imagen):

Versión 1.0
Distribuido por Criptolab
Hash: ACCE9BA7C60733646BBE29DAE10CF21D

Equipo activo de red utilizado para proveer internet.

Imagen sobre servicio de ISP:

MD5 de la imagen: 99E0C7022269CD0F1C61A9C15062DCF4

Informe Forense Digital 7

6. ANTECEDENTES.

La descripción de los hechos que se realiza a continuación ofrece con el

objeto de que permita al lector del informe circunscribir el trabajo dentro de un
contexto determinado. Se ha solicitado servicios profesionales para representar las
evidencias digitales existentes en el archivo, realizar un análisis forense del
contenido de ello y en su caso presentar la información relevante que puedan
contener, verificando la autenticidad e integridad de esta.

El informe pericial que se elaborará podrá ser aportado a los procedimientos

judiciales que el interesado pudiere iniciar.

7. ALCANCE.

Los procedimientos por realizar en el desarrollo del trabajo han sido los que
se describen a continuación.

 Identificación de la información relevante para el caso y verificación de la

autenticidad e integridad.
 Elaboración de un informe pericial detallando el análisis forense realizado
sobre las evidencias digitales y contenido.

8. PROCEDIMIENTOS DE EVIDENCIA DIGITAL APLICADOS.

La obtención de las imágenes forenses fue realizada siguiendo los
procedimientos aplicables de la metodología de trabajo de los Estándares
Internacionales: ISO/IEC 27042:2015; basadas en Indicaciones para el
análisis e interpretación de la evidencia digital. Y utilizando
procedimientos y herramientas específicamente diseñados para llevar a cabo
este tipo de trabajos.
Informe Forense Digital 8

9. FUENTES DE INFORMACIÓN.

La información empleada para realizar los procedimientos anteriormente

mencionados es la siguiente:

 La obtención de pruebas digitales por parte del análisis forense ISO/IEC

27042:2015; se realizó de forma que las evidencias adquiridas no fuera de
fácil manipulación ya que cualquier modificación de los datos originales,
alteraría la firma digital obtenida e identificada por el código denominado
Hash de adquisición y verificación (número de 32 dígitos hexadecimal que
identifica unívocamente la imagen realizada).

 Evidencia de Datos

Imagen de ubicación del

Salón: Un individuo ingresó
al salón donde se imparte la
Maestría en Informática
Forense (CÓDIGO MIF01;
CICLO1 SECCIÓN “A”), en el
Edificio Alianza Francesa; 5ª.
calle 10-55 zona 13, Finca La
Aurora, Guatemala; a las
18:30 horas del día 30 de
abril de 2019

MD5 de imagen: F6EF4FAC68214001D82C713C989BEFAA

 Informe Forense Digital 9

Imagen del Ingreso del Individuo al

salón: El individuo ingresó al salón en
dirección hacia el escritorio donde se
encuentra el ordenador y sus
componentes, esta persona llevaba
vestimenta de color negro.

MD5 de imagen: 00096D42FB06C955096ED8BAD49AC728

Imagen del Momento en que se

Manipula un Objeto: El individuo con
su mano derecha manipuló un objeto
de color negro con aspecto a un ratón
(es un componente o dispositivo
apuntador utilizado para facilitar el
manejo de un entorno gráfico en una
computadora), moviéndolo en
dirección para arriba y luego en
dirección abajo, posteriormente
dejándolo nuevamente en la mesa.

MD5 de imagen: D8FA07A8E584E4995F4FEA87E22C58A3

 Informe Forense Digital 10

Imagen de la Escena de Evidencia:

Se observa en la imagen lo
siguiente: teléfono celular de color
negro, ratón inalámbrico, teclado
inalámbrico, maletín de color negro,
mesa tipo escritorio, de color blanco
con detalles de madera, silla plástica
de color blanco, televisor
posiblemente tipo LED de 55
pulgadas marca LG y una caja
posiblemente de cartón forrada con
papel aluminio.

MD5 de imagen: C186228A6B38761FE85230438E55FEF9

Imagen del individuo posterior al

acto: El individuo posteriormente de
haber manipulado el supuesto ratón,
se alejó de la mesa ubicándose al
lado de ella.

MD5 de imagen: EF5AFB267E619094AC485F8D51B5FEAE

 Informe Forense Digital 11

Vídeo de prueba del Individuo: En

el vídeo se muestra toda la actividad
que hizo el individuo, desde el Vídeo_de_prueba.mp
4
momento que ingresó al salón,
caminó hacia la mesa y manipuló el
objeto y posteriormente se alejó de
la mesa.
MD5 de imagen: 6BF69DD22495AD2CADFD9BEF535142D5

10. Fundamento de este Informe Pericial.

El análisis mencionado anteriormente cubre exclusivamente los aspectos

tecnológicos y en ningún momento, se refiere a las implicaciones legales de los
mismos.

11. Conclusiones.

De acuerdo con los resultados del trabajo realizado y presentados en el

cuerpo de este informe, las principales conclusiones que se han obtenido al
respecto las siguientes:

 Se ha obtenido imágenes forenses en este informe y se describen a

continuación.
- A petición del: Ingeniero Daniel Monzón, catedrático de Universidad
Galileo, con el objeto de identificar y presentar las pruebas digitales
existentes en el CASO “INDIVIDUO INGRESANDO AL SALÓN DE
CLASES”; un individuo ingresó al salón donde se imparte la Maestría en
Informática Forense de Universidad Galileo; (CÓDIGO MIF01; CICLO1
SECCIÓN “A”), en el Edificio Alianza Francesa; 5ª. calle 10-55 zona 13,
Informe Forense Digital 12

Finca La Aurora, Guatemala, a las 18:30 horas del día martes 30 de abril
de 2019; el individuo ingresó al salón en dirección hacia el escritorio
donde se encuentra el ordenador y sus componentes, esta persona
llevaba vestimenta de color negro, con su mano derecha manipuló un
objeto de color negro con aspecto a un ratón (es un componente o
dispositivo apuntador utilizado para facilitar el manejo de un entorno
gráfico en una computadora), moviéndolo en dirección para arriba y
luego en dirección abajo y posteriormente dejándolo nuevamente en
la mesa; la descripción de lo que encontraba en escena es lo siguiente:
teléfono celular de color negro, ratón inalámbrico, teclado inalámbrico,
maletín de color negro, mesa tipo escritorio, de color blanco con detalles
de madera, silla plástica de color blanco, televisor posiblemente tipo LED
de 55 pulgadas marca LG y una posiblemente caja de cartón forrada con
papel aluminio, el individuo posteriormente de haber manipulado el
supuesto ratón, se alejó de la mesa ubicándose al lado de ella.

- Las imágenes forenses han sido obtenidas y verificadas bajo el método

de estándar internacional: ISO/IEC 27042:2015; basadas en
Indicaciones para el análisis e interpretación de la evidencia digital.

Luis Lemus Corado

Licenciado en Informática y Administración de las Telecomunicaciones.