"DETECTANDO ROOTKITS EN LINUX CON RKHUNTER Y CHKROOTKIT"

       "DUMPEAR LA MEMORIA RAM"
ahora nos vamos ala ruta del archivo y lo abrimos con un editor hexadecimal,  esto ya es eleccion del investigador o pentester.
tenemos que tener cuidado con este proceso ya que la historia lo ha demostrado que algunos peligrosos rootkits lo utilizan para ocultarse como un proceso lsass.exe, si usted sospecha que esta infectado lo casual y mas sencillo es irse ala ubicacion de dicho archivo, el archivo siempre debe de abrirse en system32 y si no esta en tal ruta,  entonces no cabe duda que algun virus o malware se infiltro en vuestro ordenador como si fuese del sistema.
aqui vemos los archivos de dumpeo en el explorador de windows:
ahora vamos abrirlo con un editor hexadecimal y lo pasamos al escritorio o a otra ruta donde se nos haga mucho mas facil visualizarlo.
el editor hexadecimal nos puede ser de mucha utilidad en la recoleccion de evidencias pero tendriamos que tomarnos mucho tiempo ya que inspeccionar todo el encabezado de la estructura es bastante tedioso.
dejare el editor hexadecimal para que usted lector investigue por su propia cuenta que es lo que hay dentro de tales encabezados.
ahora vamos aver que tal nos va con la herramienta FTKImager que realiza similar un volcado de la memoria ram,  hay que destacar que algunas personas piensan que la memoria RAM no almacena  informacion delicada,  la realidad es todo lo contrario,   la RAM puede almacenar passwords de webistes,  passwords de redes sociales,   conexiones a puertos especificos, entre otros detalles interesantes.

este hash es todo lo que necesitamos para entrar en el sistema con los privilegios necesarios de administrador, pero para ello necesitaremos de las llamadas rainbow tables para hacer el trabajo mas rapido en cuestiones de brute force.
el framework volatility nos ofrece una amplia gama de posibilidades,  despliegue de llamadas al sistema, despliegue de librerias de windows .dll,   procesos de sistema, entre otras cosas.
Win32dd.exe
Hex Editor 
FtkImager

"CONSTRUCCION DE UNA JAULA DE FARADAY PARA INVESTIGACION EN COMPUTO FORENSE"
todos sabemos que en una investigacion forense debemos ser muy cuidadosos ala hora de manipular los ficheros y datos existentes en los dispositivos tecnologicos encautados anteriormente por la fase previa.
en esta investigacion vamos a construir una jaula de faraday casera para que ninguna onda electromagnetica pueda pasar hacia nuestra evidencia y posteriormente hacerla corrupta,  dañando toda nuestra investigacion en el proceso y encima ahorrandonos una despedida del trabajo como investigadores XD :(.
veremos que facil es construirse una con los materiales necesarios, si bien en el mercado existen ya listas y preparadas para haceros nuestro trabajo,  existen ocasiones que no tenemos los recursos suficientes para ello.
las evidencias son muy delicadas, cualquier ruido o perturbacion podria entorpecer nuestro trabajo como investigadores y terminar por la evidencia y posteriormente el juicio legal.
lo que podemos hacer es comprar bolsas anti-estaticas como las siguientes:
o si queremos algo permanentemente rapido, podemos crear nuestro propio laboratorio forense con duplicadores de discos para llevar una imagen forense .img hacia otro disco duro y analizarlo en el laboratorio detenidamente.
como los siguientes:
dicho todo esto, podemos empezar con nuestra creacion para la investigacion.
lo que necesitamos es lo siguiente:

1._Cualquier tipo de caja
2._Aluminio
3._Cinta o Pegamento
4._Algun Dispositivo que emita Ondas Frecuencia

Colocamos la caja en algun lugar amplio, preferentemente una mesa,  entre mas chica sea la caja sera mejor.
ahora iremos desenrollando el papel aluminio,  pero debemos asegurarnos de no trozar ninguna parte o dejar descubierto el forro en la caja del mismo, ya que los campos electromagneticos entrarian y entonces la carga no seria nula. lo que queremos y es especialmente importante es que el campo de ondas electromagneticas sea completamente nulo, es decir que no entre nada dentro.
el funcionamiento de una jaula de faraday para absorber las ondas electromagneticas es la siguiente:
 ahora vamos a ir desenrollando el papel aluminio con especial delicadeza para que no se rompa ninguna parte del mismo.
ahora iremos recortando por el tamaño adecuado de la caja acorde ala misma y envolviendola y pegandola con el pegamento o cinta como si lo hiciesemos con un regalo pero sin trozar ninguna parte del mismo papel.
la jaula de faraday deberia quedar algo asi como se observa en la siguiente imagen:
debe quedar bien forrado y sin ningun borde ya que los bordes pueden dejar pasar las ondas.
Un concepto importante que debemos destacar antes es el de atenuacion,  para que una jaula de faraday tenga buena calidad debe en primera instancia buena atenuacion, la atenuacion es aquello donde la fuerza o signal va perdiendo potencia en medida que la onda se aleja de su fuente de origen.
las principales funciones especiales de una jaula de faraday es absorber rapidamente la atenuacion para que no emita ninguna onda o que la disminuya rapidamente antes de que comienze la generacion de la misma.
una cosa es importante y es que las ondas se pueden atenuar lo suficientemente rapido como para hacerlas "casi" desaparecer y lo peor es que las ondas no desaparecen si no que solo disminuyen en gran medida al punto de convertirlas en casi imperceptibles.
por lo que si alguien lograse captar algunas ondas e investigara las modulaciones/demodulaciones podria en teoria saber que es lo que se esta transmitiendo aunque en realidad no deberia suceder.
podemos colocar un movil dentro de la jaula y llamarle para ver el funcionamiento practico de la misma asi como ir monitoreando la actividad con algun software especial para tal caso.
 en la siguiente imagen, podemos observar un movil sony sin jaula de faraday y con jaula de faraday que aunque algunas ondas y el espectro se siguen generando si que hay una alta disminucion de las mismas, ocasionando en gran medida interferencias.
aunque no lo parezca el hierro es bueno anulando algunas ondas y es un buen elemento ala hora de montar un laboratorio forense profesional para casos mayores como el de la policia cibernetica o agencias de cibercrimen ya que el hierro mas que el papel aluminio tiene mayor aborsion y es mas pesado en el elemento atomico lo que proporciona mayor eficacia ala hora de atenuar las ondas.
aunque hablando en terminos economicos,  los laboratorios de este tipo suelen costar algunos cientos o miles de USD como se ve en la imagen:
estos laboratorios se suelen utilizar tambien para recuperacion de informacion de algunos discos duros, aunque mayormente es usado por agencias de investigacion y de inteligencia
algunos tips valiosos para investigar en el campo forense son los siguientes:
es importante ser muy cuidadoso al estar analizando y manipulando informacion,  pues al fin y al cabo es evidencia importante para algun juicio,  sin esta evidencia es como darle la espalda ala investigacion y estar liberando de cargos al responsable o a los responsables de los crimenes cometidos,  ya sean digitales o de valor etico/moral segun sea el caso.



ENLACES DE INTERES:
http://www.jaulafaraday.com/pdf/Jaulas_faraday_y_el_analisis_forence.pdf