
Para ello se puede/debe realizar una copia de todo el almacenamiento del dispositivo y utilizar alguna herramienta forense para poder trabajar sobre los datos. La herramienta más popular en los entornos profesionales se llama EnCase, y permite, entre otras muchas cosas, ejecutar scripts para automatizar los procesos de búsqueda de información. Estos scripts se convierten en las balas de plata de los auditores, ya que, cuanto mejor sean esos scripts, más rápidamente y con mejor calidad podrán desempeñar sus trabajo.
EnScripts: Scripts para EnCase
EnScripts: Scripts para EnCase

En ese formato, en EnPack, han publicado en ForensicZone, un par de EnScripts para buscar mensajes de texto SMS en imágenes físicas o lógicas de iPhone en EnCase. Los scripts publicados permiten realizar una búsqueda de mensajes SMS asociados a un determinado número de teléfono "Search by Telephone Numbre.EnPack" o buscar todos los mensajes SMS en el dispositivo "Find All.EnPack".
Puedes descargar los EnPacks en la siguiente URL Descargar EnScripst para Buscar mensajes SMS y tienes más información en: EnScripts (EnPacks) to Carve iPhone SMS Messages.
Si quieres aprender más sobre el Análisis Forense de Dispositivos Móviles puedes apuntarte al RootedLab de este tema que se impartirá en Madrid el próximo día 28 de Febrero.
No hay comentarios:
Publicar un comentario