Group items tagged

Hay dos pasos básicamente involucradas en el proceso de forense digital para el seguimiento de un correo electrónico: encontrar la dirección IP en la sección de encabezado de correo electrónico y luego encontrar la ubicación de la dirección IP. Generalmente, usted no conseguirá la ubicación exacta de la persona que le mando el correo electrónico. Por ejemplo, si alguien en México le envía un correo electrónico con Gmail, la última dirección IP en la sección de cabecera será probablemente la dirección IP pública asignada por ISP a ese usuariocuando ese usuario le mando un correo desde el ISP, que le dará la ubicación aproximada como la cuidad o parte de cuidad o Zona. La razón de la amplia gama es que la dirección IP que un ISP asigna a un usuario particular es normalmente dinámico.Esto significa que, la dirección IP que tenían; cuando el correo electrónico fue enviado y ahora puede ser asignada a un usuario diferente en la región. Esta es la principal razón por la que podría obtener una amplia área geográfica cuando se esté buscando la ubicación de la dirección IP durante forense digital.

computer forensic resources specific to ediscovery; EnCase Certification Experience