OS X Server systems have a build-in VNC Server.

But if you are not willing to pay the 299$ that costs Apple Remote Desktop, you will find that it is not evident how to enable it for generic VNC clients.

If you happen to get in front of a headless server (being you reading this, you may right now…), this may come handly:

Continue reading «Enable VNC access on OS X Server from generic clients»

It is Cohen’s belief that some simple digging through a suspect’s PC and online profiles could produce more useful results in a much shorter time, leading to more arrests and fewer victims. Why are the police waiting on forensic experts to do work that troopers in the field could do?

From arstechnica.

Una de las actividades más comunes en informática forense es capturar el estado de un sistema informático para su posterior análisis. Para ello se utilizan herramientas de copia que:

• No modifican el estado del disco origen.
• Hacen una copia exacta del mismo, copiando también el espacio marcado como borrado, etc.

Aunque no es una herramienta certificada, es muy común el uso del comando Unix dcfldd, evolución de dd. Usar software abierto tiene sus ventajas e inconvenientes: se puede auditar su código y ver que no tiene errores, pero si la parte contraria encuentra un error, la prueba practicada estará comprometida. Sad but true, con soft propietario no existe esa posibilidad. Tampoco es una herramienta para aquellos que no se encuentren cómodos en la línea de comandos. Cambia una «i» por una «o» puedes destruir la prueba original, lo que te puede llevar a una situación muy, muy desagradable.

Normalmente se ejecuta desde un LiveCD, siendo F.I.R.E. o HELIX distribuciones especialmente pensadas para este tipo de actuaciones.

Podéis encontrar una excelente guía al respecto aquí.

Pero, ¿y si te encuentras con una configuración de discos en RAID 0 o 5?

Recientemente he probado una herramienta Windows que reconstruye volúmenes RAID 0 o 5 a partir de imágenes de los discos que los componen. Se llama Raid Reconstructor y la podéis encontrar aquí. Realiza un análisis de entropía para determinar el tamaño de las slides y demás parámetros en el caso muy probable de que no los conozcáis a priori. Como salida proporciona una imagen del volumen como un solo disco sobre el que después se puede iniciar el análisis necesario.