domingo, 1 de diciembre de 2013

Analisis Forense: Recuperando miniaturas en imagenes borradas

Es muy corriente que algun usuario vayan a un informatico, y le digan he borrado unas imagenes muy valiosas y quiero recuperarlas, aqui es donde el informatico con sus simples conocimientos de recuperación ejecutaria Recuva y cruzaria los dedos para que recuperara la imagen al completo.

¿Y si esto no funciona? ¿Que podemos hacer?
En Sistemas Windows Vista y 7 hay una base de datos oculta donde se guardan todas la miniaturas de las imagenes que pasan por ese disco, esta ruta es: %disco%\usuarios\%usuario%\Appdata\Local\Microsoft\Windows\Explorer.
Aqui tenemos las bases de datos.

Yo usare una imagen que tengo por la maquina de laboratorio, que elimino y borro de la papelera.


Voy a usar un programa comercial llamado DM Thumbs y que descargaremos la version de prueba, aunque esta bastante limitada y lo instalamos. 

Una vez que lo tenemos abrimos "File Selection" > "open thumbnail cache" y elegimos el archivo.


Buscamos nuestra imagen entre archivos y aqui la tenemos, podremos recuperarla como una miniatura en 256x256.


En Windows XP el funcionamiento es diferente pues estas miniaturas se guardan en la misma carpeta donde estaban alojados. 
Para verlo asi tendremos que ir a herramientas> opciones de carpeta > y habilitar las carpetas ocultas y desmarcar "ocultar archivos ocultos del sistema"

Para Windows XP podemos usar Thumbs Viewer para conseguir miniaturas cargando estos thumbs.

No necesita instalacion asi que lo ejecutamos, presionamos "file">"open" y cargamos el thumb.db en donde estaba la imagen.
Seguiremos aprendiendo y jugando con la tecnologia.

Saludos guerreros!!

No hay comentarios:

Publicar un comentario