{"id":2455,"date":"2022-05-16T19:29:39","date_gmt":"2022-05-16T17:29:39","guid":{"rendered":"https:\/\/kalweit-its.de\/servicios\/informatica-forense\/"},"modified":"2024-06-05T22:10:38","modified_gmt":"2024-06-05T20:10:38","slug":"informatica-forense","status":"publish","type":"page","link":"https:\/\/kalweit-its.de\/es\/servicios\/informatica-forense\/","title":{"rendered":"Inform\u00e1tica forense"},"content":{"rendered":"<p>[et_pb_section fb_built=\u00bb1&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb custom_padding=\u00bb0px|||||\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb custom_padding=\u00bb||10px||false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_image src=\u00bbhttps:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/05\/harddrive-2619020_960_720.jpg\u00bb title_text=\u00bbharddrive-2619020_960_720&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bb5556ca2a-c406-479f-b7c7-1a37901659d5&#8243; global_colors_info=\u00bb{}\u00bb][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb custom_padding=\u00bb0px|||||\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb text_font=\u00bb|||on|||||\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<h1>Inform\u00e1tica forense<\/h1>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00bb1&#8243; module_id=\u00bbconsultoria-de-seguridad\u00bb _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row _builder_version=\u00bb4.16&#8243; _module_preset=\u00bb8d58e759-e650-4217-8248-3d6426f90cd2&#8243; global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<p><span class=\"quote\">\u00bfIncidente de seguridad inform\u00e1tica en su empresa? Recopilamos pruebas a prueba de tribunales y de auditor\u00edas en su nombre.<br \/><\/span><\/p>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=\u00bb1_2,1_2&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb1_2&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<p>Conservaci\u00f3n de pruebas a prueba de tribunales y auditor\u00edas en forma de informe inform\u00e1tico forense.<\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li>Apoyo en la recuperaci\u00f3n, el an\u00e1lisis y la conservaci\u00f3n de datos y su preparaci\u00f3n como prueba digital para su uso en los tribunales<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li>\n<p>Asegurar todos los archivos necesarios que se necesitan como prueba para otras medidas forenses digitales, por ejemplo.<\/p>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li>\n<p>Recuperaci\u00f3n de datos borrados u ocultos de dispositivos digitales, siempre que estos datos est\u00e9n b\u00e1sicamente presentes, mediante el tallado de archivos.<\/p>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li>\n<p>Recogida de pruebas sobre la base del principio de Locard para la identificaci\u00f3n de un sospechoso y un motivo<\/p>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li>\n<p>Copia de seguridad de los archivos respetando la cadena de custodia para la integridad de las pruebas digitales<\/p>\n<\/li>\n<\/ul>\n<p>[\/et_pb_text][\/et_pb_column][et_pb_column type=\u00bb1_2&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_image src=\u00bbhttps:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/03\/image-26.jpg\u00bb title_text=\u00bbimagen (26)\u00bb module_class=\u00bbcrop-img-3-2 animate-img\u00bb _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text module_id=\u00bbDevSecOps\u00bb _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<h2 class=\"color--accent-blue--important triangle-underline\">Procedimiento<\/h2>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=\u00bb1_5,1_5,1_5,1_5,1_5&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb1_5&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<h4>1.<\/h4>\n<p>La primera etapa implica la identificaci\u00f3n de los objetivos de la investigaci\u00f3n y los recursos necesarios. En primer lugar, identificamos las pruebas y el tipo de datos que estamos tratando, incluidos los dispositivos en los que se almacenan los datos. Como especialistas en investigaci\u00f3n forense digital, trabajamos con todo tipo de dispositivos de almacenamiento electr\u00f3nico: Discos duros, tel\u00e9fonos m\u00f3viles, ordenadores, tabletas, etc.<\/p>\n<p>[\/et_pb_text][\/et_pb_column][et_pb_column type=\u00bb1_5&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<h4>2.  <\/h4>\n<p>En esta fase, nos aseguramos de que los datos est\u00e9n aislados y almacenados adecuadamente. Esto ocurre seg\u00fan el principio de \u00abno tocar el original\u00bb, para que las pruebas est\u00e9n aseguradas y se trabaje s\u00f3lo con im\u00e1genes. Los dispositivos originales asegurados permanecen intactos hasta el final de la investigaci\u00f3n.<\/p>\n<p>&nbsp;<\/p>\n<p>[\/et_pb_text][\/et_pb_column][et_pb_column type=\u00bb1_5&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<h4>3.  <\/h4>\n<p>  La fase de an\u00e1lisis implica una b\u00fasqueda sistem\u00e1tica exhaustiva de las pruebas pertinentes. Trabajamos con archivos y objetos de datos tanto del sistema como del usuario. A partir de las pruebas encontradas, empezamos a sacar conclusiones.<\/p>\n<p class=\"MsoNormal\">\n<p class=\"MsoNormal\">\n<p>&nbsp;<\/p>\n<p>[\/et_pb_text][\/et_pb_column][et_pb_column type=\u00bb1_5&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<h4>4.<\/h4>\n<p>  En esta fase se documentan todas las pruebas relevantes encontradas. Se ofrece un an\u00e1lisis del porqu\u00e9, que da un nuevo impulso a las autoridades en su investigaci\u00f3n.<\/p>\n<p class=\"MsoNormal\">\n<p class=\"MsoNormal\">\n<p>&nbsp;<\/p>\n<p>[\/et_pb_text][\/et_pb_column][et_pb_column type=\u00bb1_5&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<h4>5.  <\/h4>\n<p>En la fase final, todas las pruebas y conclusiones se comunican de acuerdo con los protocolos forenses, que contienen los m\u00e9todos y procedimientos de an\u00e1lisis y sus explicaciones.<\/p>\n<p class=\"MsoNormal\">\n<p class=\"MsoNormal\">\n<p class=\"MsoNormal\">\n<p>&nbsp;<\/p>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00bb1&#8243; module_id=\u00bbdevsecops\u00bb _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row _builder_version=\u00bb4.16&#8243; _module_preset=\u00bb8d58e759-e650-4217-8248-3d6426f90cd2&#8243; global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<p><span class=\"quote\">Vers\u00e1til: ya sea para aclarar la cuesti\u00f3n de la culpabilidad ante un tribunal, frente a sus socios comerciales o para presentarla a su aseguradora.<br \/><\/span><\/p>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=\u00bb2_5,3_5&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb2_5&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<h4>Utilizamos, entre otras, las siguientes t\u00e9cnicas:<\/h4>\n<p>[\/et_pb_text][\/et_pb_column][et_pb_column type=\u00bb3_5&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<p><b><u>An\u00e1lisis de la l\u00ednea de tiempo:  <\/u><\/b><\/p>\n<p class=\"MsoNormal\">&#8211; Listado de eventos del sistema por tiempo para facilitar la identificaci\u00f3n de actividades<\/p>\n<p class=\"MsoNormal\"><b><u>B\u00fasqueda de palabras clave:  <\/u><\/b><\/p>\n<p class=\"MsoNormal\">&#8211; Con los m\u00f3dulos de extracci\u00f3n de texto y b\u00fasqueda de \u00edndices, podemos encontrar archivos que contengan ciertos t\u00e9rminos o que coincidan con nuestros patrones de expresiones regulares (RegEx)<\/p>\n<p class=\"MsoNormal\"><b><u>Tejiendo artefactos:  <\/u><\/b><\/p>\n<p class=\"MsoNormal\">&#8211; Extraemos la actividad web de los navegadores habituales para identificar la actividad de los usuarios<\/p>\n<p class=\"MsoNormal\"><b><u>An\u00e1lisis del registro:  <\/u><\/b><\/p>\n<p class=\"MsoNormal\">&#8211; De este modo, se pueden identificar los documentos y dispositivos USB a los que se ha accedido recientemente<\/p>\n<p class=\"MsoNormal\"><b><u>An\u00e1lisis de archivos LNK:  <\/u><\/b><\/p>\n<p class=\"MsoNormal\">&#8211; Identificaci\u00f3n de enlaces y documentos recuperados<\/p>\n<p class=\"MsoNormal\"><b><u>An\u00e1lisis del correo electr\u00f3nico:  <\/u><\/b><\/p>\n<p class=\"MsoNormal\">&#8211; An\u00e1lisis de los mensajes identificados en el sistema<\/p>\n<p class=\"MsoNormal\"><b><u>Datos EXIF:  <\/u><\/b><\/p>\n<p class=\"MsoNormal\">&#8211; Extrae la informaci\u00f3n sobre la ubicaci\u00f3n y la c\u00e1mara de los archivos JPEG<\/p>\n<p class=\"MsoNormal\"><b><u>An\u00e1lisis del sistema de archivos:  <\/u><\/b><\/p>\n<p class=\"MsoNormal\">&#8211; Soporte para los sistemas de archivos m\u00e1s comunes, incluyendo NTFS, FAT12\/FAT16\/FAT32\/ExFAT, HFS+, ISO9660 (CD-ROM), Ext2\/Ext3\/Ext4, Yaffs2<\/p>\n<p class=\"MsoNormal\"><b><u>Extracci\u00f3n de cadenas Unicode:  <\/u><\/b><\/p>\n<p class=\"MsoNormal\">&#8211; Extracci\u00f3n de cadenas del espacio de almacenamiento no asignado y de tipos de archivos desconocidos en todos los idiomas habituales<\/p>\n<p class=\"MsoNormal\"><b><u>Reconocimiento del tipo de archivo:<\/u><\/b><\/p>\n<p class=\"MsoNormal\">&#8211; Bas\u00e1ndonos en las firmas, indexamos el sistema y detectamos las extensiones no coincidentes, como es el caso del malware<\/p>\n<p class=\"MsoNormal\"><b><u>An\u00e1lisis de sistemas Android e iOS:  <\/u><\/b><\/p>\n<p class=\"MsoNormal\">&#8211; Extrae datos de SMS, registros de llamadas, contactos, Tango y m\u00e1s.<\/p>\n<p class=\"MsoNormal\">\n<p>&nbsp;<\/p>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00bb1&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb custom_padding_phone=\u00bb30px||0px||false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<h3 class=\"ueber-uns-subheading\">Casos de uso concretos<\/h3>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=\u00bb2_5,3_5&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb2_5&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb custom_css_main_element=\u00bbz-index: 3;\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb text_orientation=\u00bbright\u00bb custom_margin=\u00bb40px|-90px|||false|false\u00bb custom_margin_tablet=\u00bb0px|0px|||false|false\u00bb custom_margin_phone=\u00bb0px|0px|||false|false\u00bb custom_margin_last_edited=\u00bbon|desktop\u00bb text_orientation_tablet=\u00bbleft\u00bb text_orientation_phone=\u00bbleft\u00bb text_orientation_last_edited=\u00bbon|tablet\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<h3 class=\"big-quote\"><span style=\"font-size: xx-large;\">An\u00e1lisis b\u00e1sico<\/span><\/h3>\n<p>[\/et_pb_text][et_pb_text _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<p>&nbsp;<\/p>\n<p class=\"MsoNormal\">Mediante la interpretaci\u00f3n de cadenas, el examen de las llamadas a la API de Windows o la identificaci\u00f3n del malware empaquetado y el reconocimiento de las firmas basadas en el host, obtenemos una visi\u00f3n general inicial. A continuaci\u00f3n, detonamos el malware en un entorno controlado para recopilar firmas de red e identificar dominios de segundo nivel y cargas \u00fatiles maliciosas.<b><u><\/u><\/b><\/p>\n<p>&nbsp;<\/p>\n<p>[\/et_pb_text][\/et_pb_column][et_pb_column type=\u00bb3_5&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_image src=\u00bbhttps:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/05\/footprint-3482282_960_720.jpg\u00bb title_text=\u00bbfootprint-3482282_960_720&#8243; module_class=\u00bbcrop-img-3-2 animate-img\u00bb _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=\u00bb3_5,2_5&#8243; module_class=\u00bbff-t-col-custom-order\u00bb _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb3_5&#8243; module_class=\u00bbff-t-col-order-2&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_image src=\u00bbhttps:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/05\/magnifying-glass-450691_960_720.jpg\u00bb title_text=\u00bbmagnifying-glass-450691_960_720&#8243; module_class=\u00bbcrop-img-3-2 animate-img\u00bb _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][\/et_pb_image][\/et_pb_column][et_pb_column type=\u00bb2_5&#8243; module_class=\u00bbff-t-col-order-1&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb custom_css_main_element=\u00bbz-index: 3;\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb custom_margin=\u00bb40px|||-90px|false|false\u00bb custom_margin_tablet=\u00bb0px|||0px|false|false\u00bb custom_margin_phone=\u00bb0px|0px|||false|false\u00bb custom_margin_last_edited=\u00bbon|desktop\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<h3 class=\"big-quote\"><\/h3>\n<p class=\"MsoNormal\"><span style=\"font-size: xx-large;\"><b><u>An\u00e1lisis del malware en lenguaje ensamblador x86  <\/u><\/b><\/span><\/p>\n<p>&nbsp;<\/p>\n<h3 class=\"big-quote\"><\/h3>\n<p>[\/et_pb_text][et_pb_text _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<p>Con el ensamblaje x86, ahora podemos realizar an\u00e1lisis avanzados. Para ello, utilizamos herramientas como Cutter y x32dbg para obtener informaci\u00f3n importante sobre el malware al nivel m\u00e1s bajo posible. Al controlar el flujo de ejecuci\u00f3n del malware y procesar sus instrucciones de bajo nivel en un depurador, obtenemos ahora todas las posibilidades de an\u00e1lisis avanzado.<\/p>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=\u00bb2_5,3_5&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb2_5&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb custom_css_main_element=\u00bbz-index: 3;\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb text_orientation=\u00bbright\u00bb custom_margin=\u00bb40px|-90px|||false|false\u00bb custom_margin_tablet=\u00bb0px|0px|||false|false\u00bb custom_margin_phone=\u00bb0px|0px|||false|false\u00bb custom_margin_last_edited=\u00bbon|desktop\u00bb text_orientation_tablet=\u00bbleft\u00bb text_orientation_phone=\u00bbleft\u00bb text_orientation_last_edited=\u00bbon|tablet\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<h3 class=\"big-quote\">Documentos<\/h3>\n<p>[\/et_pb_text][et_pb_text _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<p>&nbsp;<\/p>\n<p class=\"MsoNormal\">Nuestros expertos tambi\u00e9n analizan los documentos maliciosos y el malware suministrado por los documentos, incluidas las macros maliciosas y las inyecciones de plantillas remotas.<\/p>\n<p class=\"MsoNormal\">Tambi\u00e9n podemos identificar y extraer el c\u00f3digo shell incrustado. Identificaci\u00f3n tambi\u00e9n para t\u00e9cnicas de entrega de malware con scripts u ofuscadas.<\/p>\n<p>&nbsp;<\/p>\n<p>[\/et_pb_text][\/et_pb_column][et_pb_column type=\u00bb3_5&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_image src=\u00bbhttps:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/05\/art-ga3ec464f1_1920.jpg\u00bb title_text=\u00bbart-ga3ec464f1_1920&#8243; module_class=\u00bbcrop-img-3-2 animate-img\u00bb _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<p><strong>Otros campos de actividad:<\/strong><\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li>Descompilar y aplicar ingenier\u00eda inversa a los ensamblajes de C# y aplicar ingenier\u00eda inversa al marco de trabajo de .NET, as\u00ed como analizar el malware escrito en Go.<\/li>\n<li>Ingenier\u00eda inversa de droppers C2 de malware encriptados<\/li>\n<li>Ingenier\u00eda inversa de aplicaciones Android e iOS maliciosas<\/li>\n<li>Escribir reglas YARA para apoyar la detecci\u00f3n de muestras de malware<\/li>\n<\/ul>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00bb1&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb saved_tabs=\u00bball\u00bb global_colors_info=\u00bb{}\u00bb theme_builder_area=\u00bbpost_content\u00bb][et_pb_row _builder_version=\u00bb4.25.1&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb theme_builder_area=\u00bbpost_content\u00bb][et_pb_column type=\u00bb4_4&#8243; _builder_version=\u00bb4.25.1&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb theme_builder_area=\u00bbpost_content\u00bb][et_pb_divider color=\u00bb#cc2e3e\u00bb _builder_version=\u00bb4.17.6&#8243; _module_preset=\u00bbdefault\u00bb min_height=\u00bb19px\u00bb global_colors_info=\u00bb{}\u00bb theme_builder_area=\u00bbpost_content\u00bb][\/et_pb_divider][et_pb_text _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb theme_builder_area=\u00bbpost_content\u00bb]<\/p>\n<h3>Sus personas de contacto<\/h3>\n<p>Siempre puede contactarnos personalmente. Porque la lealtad en la asociaci\u00f3n es mucho m\u00e1s importante para nosotros que el \u00e9xito a corto plazo.<\/p>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=\u00bb1_2,1_2&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb theme_builder_area=\u00bbpost_content\u00bb][et_pb_column type=\u00bb1_2&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb theme_builder_area=\u00bbpost_content\u00bb][et_pb_team_member name=\u00bbPhilipp Kalweit\u00bb position=\u00bbSocio Director\u00bb image_url=\u00bbhttps:\/\/kalweit-its.de\/wp-content\/uploads\/2024\/05\/1Y2A6279-scaled-e1717084934875.jpg\u00bb linkedin_url=\u00bbhttps:\/\/de.linkedin.com\/in\/philippkalweit\u00bb _builder_version=\u00bb4.25.1&#8243; _module_preset=\u00bbdefault\u00bb inline_fonts=\u00bbEuclidCircularB Light\u00bb global_colors_info=\u00bb{}\u00bb theme_builder_area=\u00bbpost_content\u00bb]<\/p>\n<p>&nbsp;<\/p>\n<p>+49 40 285 301 257<\/p>\n<p><a href=\"mailto:hello@kalwe.it\">hello@kalwe.it<\/a><\/p>\n<p style=\"font-family: Calibri, Helvetica, sans-serif; font-size: 10pt; color: #000000;\" class=\"elementToProof\"><span style=\"color: #808080;\"><span style=\"font-family: EuclidCircularB Light; font-weight: normal;\">Philipp Kalweit es un experimentado consultor de seguridad inform\u00e1tica en los temas de concienciaci\u00f3n sobre la seguridad y auditor\u00eda inform\u00e1tica ofensiva. Como Director de Estrategia y Consultor\u00eda, es responsable de la estrategia corporativa y del \u00e1rea de asesor\u00eda y consultor\u00eda. Durante los \u00faltimos seis a\u00f1os, ha asesorado y auditado a clientes del entorno de las PYME y de los grupos, en particular a organizaciones reguladas por el BCE y el BaFin, as\u00ed como a grupos del sector minorista. Su consultor\u00eda se centra en la seguridad inform\u00e1tica integral. Por su trabajo, fue galardonado como \u00abHamburguesa del mes\u00bb por DIE ZEIT en 2019 e incluido en la lista Forbes \u00ab30 under 30 DACH\u00bb en el mismo a\u00f1o.<\/span><br \/><\/span><\/p>\n<p>&nbsp;<\/p>\n<p>[\/et_pb_team_member][\/et_pb_column][et_pb_column type=\u00bb1_2&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb theme_builder_area=\u00bbpost_content\u00bb][et_pb_team_member name=\u00bbG\u00fcnther Paprocki\u00bb position=\u00bbSocio Director\u00bb image_url=\u00bbhttps:\/\/kalweit-its.de\/wp-content\/uploads\/2024\/05\/1Y2A6224-scaled-e1717085039591.jpg\u00bb linkedin_url=\u00bbhttps:\/\/www.linkedin.com\/in\/guenther-paprocki\/\u00bb _builder_version=\u00bb4.25.1&#8243; _module_preset=\u00bbdefault\u00bb inline_fonts=\u00bbEuclidCircularB Light\u00bb global_colors_info=\u00bb{}\u00bb theme_builder_area=\u00bbpost_content\u00bb]<\/p>\n<p>&nbsp;<\/p>\n<p>+49 40 285 301 258<\/p>\n<p><a href=\"mailto:hello@kalwe.it\">hello@kalwe.it<\/a><\/p>\n<p><span style=\"font-family: EuclidCircularB Light;\"><span style=\"color: #808080; font-size: small;\">Desde mayo de 2024 <\/span><span style=\"color: #808080; font-size: small;\">El ingeniero industrial G\u00fcnther Paprocki es socio director de KALWEIT ITS desde mayo de 2024. Como Director de RRHH y Operaciones, es responsable del negocio operativo y del departamento de RRHH. Desde sus puestos en Sharp, Philips y Cisco, aporta un soplo de aire fresco a nuestra consultora. <\/span> <\/span><span style=\"color: #808080; font-size: small;\"><span style=\"font-family: EuclidCircularB Light;\">Ya sea en el campo de la energ\u00eda fotovoltaica, la e-movilidad o la primera red de telefon\u00eda m\u00f3vil de Alemania, G\u00fcnther Paprocki siempre ha trabajado en sectores con visi\u00f3n de futuro. Su misi\u00f3n actual: reforzar la ciberseguridad en Alemania.<\/span> <\/span><\/p>\n<p>&nbsp;<\/p>\n<p>[\/et_pb_team_member][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Inform\u00e1tica forense\u00bfIncidente de seguridad inform\u00e1tica en su empresa? Recopilamos pruebas a prueba de tribunales y de auditor\u00edas en su nombre.Conservaci\u00f3n de pruebas a prueba de tribunales y auditor\u00edas en forma de informe inform\u00e1tico forense. &nbsp; Apoyo en la recuperaci\u00f3n, el an\u00e1lisis y la conservaci\u00f3n de datos y su preparaci\u00f3n como prueba digital para su uso [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"parent":2181,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"class_list":["post-2455","page","type-page","status-publish","hentry"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v23.4 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Inform\u00e1tica forense - KALWEIT ITS GmbH<\/title>\n<meta name=\"description\" content=\"Forense digital, forense inform\u00e1tico para la conservaci\u00f3n de pruebas a prueba de tribunales y auditor\u00edas.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/kalweit-its.de\/es\/servicios\/informatica-forense\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Inform\u00e1tica forense - KALWEIT ITS GmbH\" \/>\n<meta property=\"og:description\" content=\"Forense digital, forense inform\u00e1tico para la conservaci\u00f3n de pruebas a prueba de tribunales y auditor\u00edas.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/kalweit-its.de\/es\/servicios\/informatica-forense\/\" \/>\n<meta property=\"og:site_name\" content=\"KALWEIT ITS GmbH\" \/>\n<meta property=\"article:modified_time\" content=\"2024-06-05T20:10:38+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/03\/591.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"960\" \/>\n\t<meta property=\"og:image:height\" content=\"640\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data1\" content=\"13 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/kalweit-its.de\/es\/servicios\/informatica-forense\/\",\"url\":\"https:\/\/kalweit-its.de\/es\/servicios\/informatica-forense\/\",\"name\":\"Inform\u00e1tica forense - KALWEIT ITS GmbH\",\"isPartOf\":{\"@id\":\"https:\/\/kalweit-its.de\/es\/#website\"},\"datePublished\":\"2022-05-16T17:29:39+00:00\",\"dateModified\":\"2024-06-05T20:10:38+00:00\",\"description\":\"Forense digital, forense inform\u00e1tico para la conservaci\u00f3n de pruebas a prueba de tribunales y auditor\u00edas.\",\"breadcrumb\":{\"@id\":\"https:\/\/kalweit-its.de\/es\/servicios\/informatica-forense\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/kalweit-its.de\/es\/servicios\/informatica-forense\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/kalweit-its.de\/es\/servicios\/informatica-forense\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\/\/kalweit-its.de\/es\/inicio\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Servicios\",\"item\":\"https:\/\/kalweit-its.de\/es\/servicios\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Inform\u00e1tica forense\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/kalweit-its.de\/es\/#website\",\"url\":\"https:\/\/kalweit-its.de\/es\/\",\"name\":\"KALWEIT ITS GmbH\",\"description\":\"Unabh\u00e4ngige Unternehmensberatung f\u00fcr IT-Sicherheit\",\"publisher\":{\"@id\":\"https:\/\/kalweit-its.de\/es\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/kalweit-its.de\/es\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/kalweit-its.de\/es\/#organization\",\"name\":\"KALWEIT ITS GmbH\",\"url\":\"https:\/\/kalweit-its.de\/es\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/kalweit-its.de\/es\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/03\/Kalweit-ITS-Logo.svg\",\"contentUrl\":\"https:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/03\/Kalweit-ITS-Logo.svg\",\"width\":701,\"height\":81,\"caption\":\"KALWEIT ITS GmbH\"},\"image\":{\"@id\":\"https:\/\/kalweit-its.de\/es\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.linkedin.com\/company\/kalweit-its\/\",\"https:\/\/www.instagram.com\/kalweit.its\/\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Inform\u00e1tica forense - KALWEIT ITS GmbH","description":"Forense digital, forense inform\u00e1tico para la conservaci\u00f3n de pruebas a prueba de tribunales y auditor\u00edas.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/kalweit-its.de\/es\/servicios\/informatica-forense\/","og_locale":"es_ES","og_type":"article","og_title":"Inform\u00e1tica forense - KALWEIT ITS GmbH","og_description":"Forense digital, forense inform\u00e1tico para la conservaci\u00f3n de pruebas a prueba de tribunales y auditor\u00edas.","og_url":"https:\/\/kalweit-its.de\/es\/servicios\/informatica-forense\/","og_site_name":"KALWEIT ITS GmbH","article_modified_time":"2024-06-05T20:10:38+00:00","og_image":[{"width":960,"height":640,"url":"https:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/03\/591.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Tiempo de lectura":"13 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/kalweit-its.de\/es\/servicios\/informatica-forense\/","url":"https:\/\/kalweit-its.de\/es\/servicios\/informatica-forense\/","name":"Inform\u00e1tica forense - KALWEIT ITS GmbH","isPartOf":{"@id":"https:\/\/kalweit-its.de\/es\/#website"},"datePublished":"2022-05-16T17:29:39+00:00","dateModified":"2024-06-05T20:10:38+00:00","description":"Forense digital, forense inform\u00e1tico para la conservaci\u00f3n de pruebas a prueba de tribunales y auditor\u00edas.","breadcrumb":{"@id":"https:\/\/kalweit-its.de\/es\/servicios\/informatica-forense\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/kalweit-its.de\/es\/servicios\/informatica-forense\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/kalweit-its.de\/es\/servicios\/informatica-forense\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/kalweit-its.de\/es\/inicio\/"},{"@type":"ListItem","position":2,"name":"Servicios","item":"https:\/\/kalweit-its.de\/es\/servicios\/"},{"@type":"ListItem","position":3,"name":"Inform\u00e1tica forense"}]},{"@type":"WebSite","@id":"https:\/\/kalweit-its.de\/es\/#website","url":"https:\/\/kalweit-its.de\/es\/","name":"KALWEIT ITS GmbH","description":"Unabh\u00e4ngige Unternehmensberatung f\u00fcr IT-Sicherheit","publisher":{"@id":"https:\/\/kalweit-its.de\/es\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/kalweit-its.de\/es\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/kalweit-its.de\/es\/#organization","name":"KALWEIT ITS GmbH","url":"https:\/\/kalweit-its.de\/es\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/kalweit-its.de\/es\/#\/schema\/logo\/image\/","url":"https:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/03\/Kalweit-ITS-Logo.svg","contentUrl":"https:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/03\/Kalweit-ITS-Logo.svg","width":701,"height":81,"caption":"KALWEIT ITS GmbH"},"image":{"@id":"https:\/\/kalweit-its.de\/es\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/kalweit-its\/","https:\/\/www.instagram.com\/kalweit.its\/"]}]}},"_links":{"self":[{"href":"https:\/\/kalweit-its.de\/es\/wp-json\/wp\/v2\/pages\/2455"}],"collection":[{"href":"https:\/\/kalweit-its.de\/es\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/kalweit-its.de\/es\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/kalweit-its.de\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/kalweit-its.de\/es\/wp-json\/wp\/v2\/comments?post=2455"}],"version-history":[{"count":12,"href":"https:\/\/kalweit-its.de\/es\/wp-json\/wp\/v2\/pages\/2455\/revisions"}],"predecessor-version":[{"id":7189,"href":"https:\/\/kalweit-its.de\/es\/wp-json\/wp\/v2\/pages\/2455\/revisions\/7189"}],"up":[{"embeddable":true,"href":"https:\/\/kalweit-its.de\/es\/wp-json\/wp\/v2\/pages\/2181"}],"wp:attachment":[{"href":"https:\/\/kalweit-its.de\/es\/wp-json\/wp\/v2\/media?parent=2455"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}