Herramientas de Adquisición Forense Básica
Software y equipos para adquirir evidencia
Las herramientas de adquisición forense básica permiten capturar evidencia digital de forma que preserve su integridad original, generando copias exactas bit a bit de discos, memoria o dispositivos móviles junto con su valor hash correspondiente para demostrar que no fueron alterados. En la práctica, herramientas como bloqueadores de escritura físicos son indispensables al conectar un disco original, ya que evitan que el simple hecho de montarlo en un sistema modifique metadatos y contamine la evidencia antes de analizarla. Existen opciones tanto comerciales como de código abierto para cubrir distintos presupuestos y escenarios, desde suites forenses completas hasta utilidades de línea de comandos para capturas rápidas de memoria volátil en un servidor comprometido. El matiz importante es elegir la herramienta según el contexto y la urgencia: en un incidente activo puede ser preferible una captura rápida y menos exhaustiva antes de que la evidencia volátil desaparezca, en lugar de esperar horas por una adquisición forense completa y perfecta.