Linux (Herramientas Borrado de evidencias)
En linux esta mas facil, por lo que enseñare 2 herramientas para linux que son muy utiles de cara hacer esta limpieza.
La primera se llama shred lo que hace es sobrescribir con otra informacion diferente esas direcciones de memoria en las cuales estan nuestra huella de atacante, pudiendo asi borrar lo anterior por si se recuperar el disco duro para hacer un reconocimiento de analisis forense.
Si por ejemplo nosotros hacemos el siguiente comando:
Y despues borramos nuestro rastro con el siguiente comando utilizando la herramienta:
Info:
Aqui lo que vemos es que esta escribiendo datos random's en el fichero para no dejar metadatos, ni practicamente nada, por lo que si leemos el archivo veremos que esta vacio, ya que borro todo.
Y la otra herramienta es la llamada srm que lo que hace es borrar un fichero de manera segura y a parte realiza 38 escrituras sobre ese fichero y se utilizaria de la siguiente forma:
Primero crearemos otro archivo:
Y ahora pondremos:
Info:
Una vez echo esto, ya no tendremos el archivo y habria realizado esas 38 escrituras sobre el archivo.
Last updated