Tema 15 Actividad 2
VOLCADO DE MEMORIA En esta segunda actividad vamos a realizar un volcado de memoria del equipo mediante la herramienta FTK Imager. Como ya hemos visto en la parte teórica, el volcado de memoria es uno de los aspectos más importantes y críticos de la fase de adquisición. Se debe tener en cuenta que en la memoria se almacenan evidencias significativas como las conexiones establecidas, los procesos en ejecución, contraseñas de volúmenes cifrados, etc. Realizar un correcto volcado de memoria puede suponer la diferencia entre la resolución del incidente o no. Debido a ello se debe ser muy cuidadoso durante el proceso.
