Cómo arrancar una imagen de disco Encase (E00, 000,...) usando VirtualBox

En determinadas ocasiones nos vemos en la necesidad de arrancar una imagen de disco, adquirida nuevamente, a través de una máquina virtual.…


Se puede utilizar SHA1 en tus trabajos forense?

Autor: Norberto @Nicky69es El mundo forense es apasionante, cuando te metes en el, te absorbe y te inunda de datos haciéndote sentir que e…


Recuperando archivos de la MFT

Hace ya algún tiempo, cuando empezaron los primeros ataque por ransomware, me vi en la necesidad de recuperar determinados ficheros de un …