Investigacion Forense de Dispositivos Moviles Android
Lazaro Dominguez, Francisco
La investigación forense de dispositivos móviles Android es un campo de reciente desarrollo en el que la disponibilidad de conocimientos técnicos, metodologías, herramientas y criterios de actuación están en proporción inversa al interés generado hacia los mismos. Esto se debe al vertiginoso desarrollo de este conocido sistema operativo de Google. Smartphones, tabletas, reprodu...
Sinopsis
La investigación forense de dispositivos móviles Android es un campo de reciente desarrollo en el que la disponibilidad de conocimientos técnicos, metodologías, herramientas y criterios de actuación están en proporción inversa al interés generado hacia los mismos. Esto se debe al vertiginoso desarrollo de este conocido sistema operativo de Google. Smartphones, tabletas, reproductores de medios e incluso electrodomésticos inteligentes Android plantean al investigador problemas difíciles de resolver que no se dan en el análisis forense tradicional de ordenadores de sobremesa y soportes de datos convencionales. La presente obra trata temas de interés relacionados con el análisis forense en dispositivos Android, entre muchos otros: Tecnología de dispositivos móviles: hardware y software para plataformas Android. Empleo de máquinas virtuales en la investigación forense de dispositivos móviles Android. Adquisición forense basada en el empleo del SDK. Rooting y particiones Recovery alternativas. Análisis forense de bases de datos SQLite, archivos XML, aplicaciones, documentos, ejecutables .dex y sistemas de archivos ext4, FAT32 y YAFFS/YAFFS2. Modelo de seguridad Android, delincuencia informática móvil, espionaje industrial y aspectos criminológicos de la investigación. Soluciones comerciales utilizadas en la investigación forense de dispositivos móviles. Aplicación del análisis forense móvil en el contexto de la investigación convencional.
Índice
Introducción Capítulo 1. Tecnología de dispositivos móviles 1.1 Un ordenador en el bolsillo 1.2 Hardware 1.2.1 Microprocesador 1.2.2 Comunicaciones móviles de banda ancha 1.2.3 Conectividad wifi y Bluetooth 1.2.4 Memoria RAM/NAND 1.2.5 Tarjeta MicroSD 1.2.6 Pantalla 1.2.7 Teclado 1.2.8 GPS 1.2.9 Cámara 1.2.10 Micrófono 1.2.11 Giróscopo y acelerómetro 1.2.12 Batería 1.2.13 Interfaz USB 1.2.14 Componentes de otros tipos 1.3 Software 1.3.1 Orígenes de Android 1.3.2 Open Handset Alliance 1.3.3 Intereses de Google 1.3.4 Android Open Source Project 1.3.5 Versiones de Android 1.3.6 API 1.3.7 Android Market 1.4 Arquitectura del sistema 1.4.1 Kernel 1.4.2 Binder IPC 1.4.3 Librerías 1.4.4 Android Runtime y Dalvik 1.4.5 Entorno de aplicaciones 1.4.6 Aplicaciones de usuario 1.5 ¿Cómo es una aplicación Android? 1.5.1 Manifiesto 1.5.2 Activities 1.5.3 Intents 1.5.4 Broadcast receivers 1.5.5 Proveedores de contenidos 1.5.6 Servicios 1.6 Sistemas de archivos 1.6.1 YAFFS/YAFFS2 1.6.2 FAT32 1.6.3 Extended file system (ext) 1.6.4 rootfs, devtps, sysfs, proc, tmpfs Capítulo 2. preparativos y herramientas 2.1 Máquinas virtuales 2.1.1 ¿Por qué utilizar máquinas virtuales? 2.1.2 Principios de virtualización 2.2 VMware Workstation 2.2.1 Características 2.2.2 Localización, descarga y recursos web 2.2.3 Creación de máquinas virtuales 2.3 Virtual Box 2.3.1 Características 2.3.2 Instalación en Windows 2.3.3 Soporte USB 2.3.4 Instalación en Linux 2.3.5 Instalación en OSX 2.4 Android SDK 2.4.1 Niveles de API y partes sobrantes 2.4.2 Instalación en Windows 2.4.3 Instalación en Linux 2.4.4 Instalación en OSX 2.4.5 Emulación de dispositivos Android 2.5 Linux 2.5.1 Listado de directorios con ls 2.5.2 Ayuda mediante man 2.5.3 mkdir y rmdir 2.5.4 cd 2.5.5 less 2.5.6 grep 2.5.7 Canalización de comandos 2.5.8 Redireccionamiento 2.5.9 find 2.5.10 sudo 2.5.11 apt-get 2.5.12 cp y mv 2.5.13 chmod y chown 2.5.14 file Capítulo 3.
Comentarios
Sé el primero en comentar este libroTambién te puede interesar
Otros libros del autor