epub:ctsjdp:nts:lenovowi11hacked:start

Diferencias

Muestra las diferencias entre dos versiones de la página.

Enlace a la vista de comparación

Ambos lados, revisión anterior Revisión previa
Próxima revisión		 Revisión previa
epub:ctsjdp:nts:lenovowi11hacked:start [2026/02/03 10:33] – webmasterepub:ctsjdp:nts:lenovowi11hacked:start [2026/02/03 11:25] (actual) – webmaster
Línea 3: Línea 3:
  
 ===== EVIDENCIA 1 ELIMINACIÓN DE ARCHIVOS DE AUDIO ===== ===== EVIDENCIA 1 ELIMINACIÓN DE ARCHIVOS DE AUDIO =====
 +{{ :epub:ctsjdp:nts:lenovowi11hacked:hackeos.tgz |}}
 +
 Los archivos de audio son una prueba de la que nadie hace caso. Nadie menos ellos. Le prestan toda su atención. Hasta el punto de dejarme una carpeta así: Los archivos de audio son una prueba de la que nadie hace caso. Nadie menos ellos. Le prestan toda su atención. Hasta el punto de dejarme una carpeta así:
 +
 +<WRAP center round box 60% centeralign>
 +**IMAGEN 1**
  
 {{.:pasted:20260203-103344.png}} {{.:pasted:20260203-103344.png}}
 +</WRAP>
 +
  
 Y podría parecer que ese es el contenido de dicha carpeta, solo que dejé dentro unos archivos que indicaban cual era el contenido que dejaba dentro de ella Y podría parecer que ese es el contenido de dicha carpeta, solo que dejé dentro unos archivos que indicaban cual era el contenido que dejaba dentro de ella
  
 +  * .202602.pdf
 +  * Grabaciones de sonido_7CA1E502.txt
 +  * Grabaciones de sonido_F543A034.txt
  
 +El siguiente listado fue realizado con la utilidad forense catalogo.py
  
 +  * 📦 {catalogo.py, C:\Users\tecni\Documents\Grabaciones de sonido\catalogo.py, 2025-10-20 12:49:37, 2025-10-04 12:38:21, 2176, ninguno}
 +  * 📦 {Grabación (10).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (10).m4a, 2025-10-01 17:52:56, 2025-10-01 19:36:04, 157024966, ninguno}
 +  * 📦 {Grabación (11).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (11).m4a, 2025-10-01 20:49:17, 2025-10-02 01:41:20, 274153795, ninguno}
 +  * 📦 {Grabación (12).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (12).m4a, 2025-10-02 11:08:18, 2025-10-02 13:00:44, 171180906, ninguno}
 +  * 📦 {Grabación (13).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (13).m4a, 2025-10-02 23:14:29, 2025-10-03 03:44:47, 274263741, ninguno}
 +  * 📦 {Grabación (14).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (14).m4a, 2025-10-03 03:45:08, 2025-10-03 03:45:11, 79270, ninguno}
 +  * 📦 {Grabación (15).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (15).m4a, 2025-10-03 03:45:12, 2025-10-03 03:45:14, 46067, ninguno}
 +  * 📦 {Grabación (16).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (16).m4a, 2025-10-03 03:45:20, 2025-10-03 03:45:31, 276389, ninguno}
 +  * 📦 {Grabación (17).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (17).m4a, 2025-10-03 16:47:36, 2025-10-03 17:36:34, 74591075, ninguno}
 +  * 📦 {Grabación (18).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (18).m4a, 2025-10-03 17:36:39, 2025-10-03 20:55:58, 274175220, ninguno}
 +  * 📦 {Grabación (19).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (19).m4a, 2025-10-03 20:56:03, 2025-10-04 02:42:52, 274645513, ninguno}
 +  * 📦 {Grabación (2).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (2).m4a, 2025-09-30 17:13:37, 2025-09-30 17:50:16, 55790566, ninguno}
 +  * 📦 {Grabación (20).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (20).m4a, 2025-10-04 12:17:23, 2025-10-04 14:57:22, 243619625, ninguno}
 +  * 📦 {Grabación (21).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (21).m4a, 2025-10-16 16:01:21, 2025-10-16 16:37:49, 55504364, ninguno}
 +  * 📦 {Grabación (22).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (22).m4a, 2025-10-16 18:52:26, 2025-10-16 20:44:18, 170593360, ninguno}
 +  * 📦 {Grabación (23).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (23).m4a, 2025-10-16 22:22:57, 2025-10-16 22:22:58, 43382, ninguno}
 +  * 📦 {Grabación (24).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (24).m4a, 2025-10-16 22:23:01, 2025-10-16 22:23:02, 33734, ninguno}
 +  * 📦 {Grabación (25).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (25).m4a, 2025-10-16 22:23:12, 2025-10-16 22:23:29, 445005, ninguno}
 +  * 📦 {Grabación (26).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (26).m4a, 2025-10-16 22:23:48, 2025-10-16 23:15:09, 78305333, ninguno}
 +  * 📦 {Grabación (27).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (27).m4a, 2025-10-16 23:15:10, 2025-10-16 23:15:12, 33729, ninguno}
 +  * 📦 {Grabación (28).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (28).m4a, 2025-10-17 12:15:38, 2025-10-16 23:26:08, 16430664, ninguno}
 +  * 📦 {Grabación (29).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (29).m4a, 2025-10-16 23:26:14, 2025-10-17 00:57:30, 139098451, ninguno}
 +  * 📦 {Grabación (3).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (3).m4a, 2025-09-30 17:50:24, 2025-09-30 21:01:10, 273957028, ninguno}
 +  * 📦 {Grabación (30).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (30).m4a, 2025-10-17 12:26:59, 2025-10-17 14:01:13, 143337706, ninguno}
 +  * 📦 {Grabación (31).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (31).m4a, 2025-10-17 12:15:38, 2025-10-17 12:26:53, 17153136, ninguno}
 +  * 📦 {Grabación (32).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (32).m4a, 2025-10-17 20:59:15, 2025-10-17 21:03:10, 5958444, ninguno}
 +  * 📦 {Grabación (33).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (33).m4a, 2025-10-17 21:03:17, 2025-10-17 21:14:15, 16699020, ninguno}
 +  * 📦 {Grabación (34).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (34).m4a, 2025-10-17 22:20:49, 2025-10-17 22:20:59, 244608, ninguno}
 +  * 📦 {Grabación (35).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (35).m4a, 2025-10-17 22:21:00, 2025-10-17 22:21:04, 109736, ninguno}
 +  * 📦 {Grabación (36).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (36).m4a, 2025-10-17 22:21:10, 2025-10-18 01:57:11, 274060756, ninguno}
 +  * 📦 {Grabación (37).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (37).m4a, 2025-10-18 22:32:18, 2025-10-18 22:32:35, 439674, ninguno}
 +  * 📦 {Grabación (38).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (38).m4a, 2025-10-20 12:16:00, 2025-10-20 12:16:28, 706920, ninguno}
 +  * 📦 {Grabación (39).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (39).m4a, 2025-10-20 12:16:29, 2025-10-20 12:16:36, 196774, ninguno}
 +  * 📦 {Grabación (4).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (4).m4a, 2025-09-30 21:01:11, 2025-09-30 22:46:49, 160827868, ninguno}
 +  * 📦 {Grabación (40).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (40).m4a, 2025-10-20 12:16:38, 2025-10-20 12:37:06, 31206637, ninguno}
 +  * 📦 {Grabación (41).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (41).m4a, 2025-10-20 12:37:09, 2025-10-20 12:49:41, 18811699, ninguno}
 +  * 📦 {Grabación (5).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (5).m4a, 2025-09-30 22:46:59, 2025-10-01 01:10:40, 218729714, ninguno}
 +  * 📦 {Grabación (6).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (6).m4a, 2025-10-01 01:10:48, 2025-10-01 02:35:17, 128606536, ninguno}
 +  * 📦 {Grabación (7).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (7).m4a, 2025-10-01 11:05:59, 2025-10-01 13:15:23, 197077056, ninguno}
 +  * 📦 {Grabación (8).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (8).m4a, 2025-10-01 13:15:29, 2025-10-01 14:55:48, 152731018, ninguno}
 +  * 📦 {Grabación (9).m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación (9).m4a, 2025-10-01 14:55:49, 2025-10-01 15:35:56, 61243704, ninguno}
 +  * 📦 {Grabación.m4a, C:\Users\tecni\Documents\Grabaciones de sonido\Grabación.m4a, 2025-09-30 10:57:51, 2025-09-30 14:02:44, 274131061, ninguno}
 +
 +Había 41 archivos de audio en dicha carpeta. Han quedado 4.
 +
 +Pero encontré algo más llamativo. Durante el proceso de catálogo y tras la realización del primero arriba expuesto en el archivo Grabaciones de sonido_7CA1E502, cambié los permisos de todos los archivos de ninguno a solo lectura. Esto me llevó apenas un minuto como puede verse reflejado en la IMAGEN 1, archivos en rojo, columna Fecha. 
 +
 +{{ .:pasted:20260203-105743.png }}
 +
 +Y en ese minuto ocurrió algo.
 +
 +En notepad plus, abrí los dos catálogos Grabaciones de sonido_7CA1E502.txt y Grabaciones de sonido_F543A034.txt. Y utilice Compare, que compara línea por línea dos archivos. En cada línea fue encontrando, en efecto, la diferencia en los permisos, marcadas en naranja. 
 +
 +{{.:pasted:20260203-104139.png}}
 +
 +Pero, al bajar más encontró algo que no debería estar ahí
  
 {{ .:pasted:20260203-103051.png }} {{ .:pasted:20260203-103051.png }}
 +
 +El archivo ''Grabación (41).m4a'', actualmente eliminado, había sufrido una modificación de 20509443 a 18811699.
 +
 +{{.:pasted:20260203-104415.png}}
 +
 +Le habían eliminado 1.697.744 bits. En apenas un minuto. 
 +
 +Y no solamente eso. Sino que siendo la fecha de ambos archivos de ''20/10/2025'', la fecha del archivo se mantuvo. Pero la hora cambió de 12:49:41 a 12:50:48.
 +
 +Le hicieron una modificación a un archivo con fecha de ''20/10/2025'', por esto no varió. Y varió la hora hasta el segundo, instantes antes de ser realizado el catálogo.
 +
 +En San Juan del Puerto, a 3 de marzo de 2026
 +
  • epub/ctsjdp/nts/lenovowi11hacked/start.1770114825.txt.gz
  • Última modificación: 2026/02/03 10:33
  • por webmaster