Aspectos a mejorar

Funcionalidad de la aplicación:

  • Otras Busquedas:

    • Buscar ficheros por un numero de i-nodooBuscar ficheros por tamaño

  • Busquedas y recuperaciones de ficheros a nivel de aplicación: Para esto puede usarse una aplicación como FOREMOST que busca ficheros en un fichero imagen mediante un fichero de “numero mágicos” que lleva asociado cada tipo de fichero.

  • Comunicación con otras herramientas con interfaz gráfica:

    • Autopsy: Interfaz web para The Sleuth Kit.

    • Pyflag: Programa escrito en Python destinado al análisis forense y especializado en el análisis de logs.

    • KQemu: es un acelerador de Qemu escrito en un script para Kommander. Para su ejecución es necesario instalar el intérprete Kommander en el sistema (70MB).oAntivirus: como por ejemplo, Clam-AV o F-ProtoAntirootkits: como por ejemplo, RKHunter.

  • Mejorar la recuperación de ficheros: para recuperar ficheros se utiliza el comando icat que devuelve un fichero dado su inodo. En caso de estar borrado el inodo puede ser erroneo o puede que se haya escrito encima de los datos del fichero, por lo que sería conveniente aumentar la potencia de la recuperación de ficheros con otras herramientas existentes en caso de que icat falle.

  • Uso de varios algoritmos para calcular el HASH: Md5 es rápido, pero tambien se puede usar SHA-1, RSA, etc.

  • Realizar búsquedas de cadenas sobre el fichero imagen: el comando “strings” devuelve las cadenas de texto que contiene un fichero imagen. Usando este comando se podría ampliar la funcionalidad de la aplicación.

  • Ordenación de ficheros: por tipo (fichero/directorio), nombre, metadatos (inodo, sellos de tiempo, dirección lógica de las unidades de datos).

  • Comprobar si un fichero es de un tipo conocido por su valor MD5 buscando en una base de datos local o de Internet. Existen bases de datos con los valores hash de los ficheros que componen el sistema operativo de multitud de sistemas Unix, Windows y MAC.

  • Incluir herramientas avanzadas: criptografía, esteganografía, etc.

Cd-Live:

  • Hacer que la aplicación se ejecute al iniciar el CD.

  • Cambiar el fondo de pantalla.

  • Cambiar el icono que se muestra por defecto al insertar el Cd.

  • Eliminar la parte correspondiente a Windows.

results matching ""

    No results matching ""