Dudas, aclaraciones y comentarios de Taller Forensics (I)

[Vic_Thor]

En este hilo comentamos lo que vaya apareciendo en el Taller.

http://www.wadalbertia.org/phpBB2/viewtopic.php?t=4630

Saludos.

[NeTTinG]

Hola:

Ahora mismo me he puesto con el... y eso que es bastante tarde.

Otro magnifico regalo, Vic_Thor, muchas gracias por compartirlo.

PD: Le he puesto un post-it

[Arakiss]

Hola perdona el OFF-TOPIC solo queria darte las gracias siempre quise aprender algo mas acerca de este mundillo del forensic y con esta documentacion,me va a venir muy bien para el trabajo.

Magnifico trabajo Vic_Thor como siempre,ahora me pongo a leerlo que no tengo sueño

PD:Ya veras cuando empiece el bombardeo de preguntas

Saludos

[zardanic]

Gracias una vez mas a Vic_Thor, por excelente aporte. al principio le eche una hojeadita, esto para ver si se requeria de mucho conocimientos en la materia y si veo que puede entrarle , como siempre Vic_Thor, nos da las cosas regaladas, asi que me animo.

Agradezco la dicha de poder lanzarme a este tema en cuando se inicia, lo digo por no haber podido estar en el de Tcp/Ip, aunque estoy en ello, y que tengo unas dudas pero como acabo de entrar a clases no las he posteado, ya que trato de organizarme.

ok reading.....

[Popolous]

Yo lo haré ahora en cuanto pueda. Mucha gracias por compartilo Vic!

¡Saludos!

[ramandi]

Como siempre... ¡¡una gozada!!

No te dejas ni un detalle en el tintero y da gusto leer tus textos. Vamos, que eres un monstruo... en el mejor de los sentidos, claro

[wearth]

plas, plas,plas,plas

Eres un puto crack.

Gracias por la info!!

[Delfi]

Como siempre Vic_Thor, gracias por compartir.

Mil gracias.

[Nork]

Tiene muy buena pinta, ahora estoy algo cansado pero mañana será lo primero que haré por cierto, puedo postearlo en otra comunidad? Me parece importante y claro esta respetando la fuente y el autor... bueno me dices si tengo tu permiso


Gracias!

[s3l3n10]

Muy bueno Vic_thor
Gran trabajo, sé de primera mano el trabajo que implica ...
Un gran saludo a todos los que hacen posible este gran foro.

[Newhack]

Otra joya de la corona para el foro, lo veo venir aunque aún no esté completo.
Solo de hojearlo ya veo que te metes a fondo en el tema. Y a mi que siempre me ha
dado curiosidad esto de la organización del sistema de ficheros (yo los rastreo y arreglo
a mano a veces) ya se me cae la baba por leerlo.

Una vez mas MUCHISIMAS GRACIAS Vic_thor. Eres el amo.

Newhack.

[Raiden]

Mmmm...material fresquito

¡Znks!

[Vic_Thor]

Gracias a todos por la aceptación del tema... mas entregas:

Añadido a esta primera parte:

Áreas FAT1 y FAT2 con ejemplos
El Dirty Bit
Root Directory

PD: Para Nork,

Claro que puedes postearlo donde creas conveniente, solo que si te parece mejor y hasta que estén preparados los pdf's, es mejor que donde lo hagas (tu o cualquier otro) enlaces directamente a este foro, al hilo en concreto porque de otra forma no quedará bien el contenido.

Saludos.

[Delfi]

Agradecerte por tan excelente trabajo.

Saludos.

[ramandi]

Gracias por la nueva entrega!!

Respecto al tema de los segundos que no cuadran, la wikipedia nos da alguna pista:

http://en.wikipedia.org/wiki/File_Alloc ... tory_table

Los 5 bits para los segundos sólo nos permiten representar 32 valores, así que la resolución es de 2 segundos. Por tanto, habría que mutiplicar ese valor por 2.

Para completar la resolución, se usa el campo de milisegundos, que tiene una resolución de 10ms, es decir, el valor del campo se multiplicaría por 10ms y se sumaría al de los segundos que hemos visto antes. De ahí los límites de dicho campo (0-199), para cubrir justo los 2 segundos de margen que nos dejaba el campo anterior, con resolución temporal hasta las centésimas de segundo.

Saludos.