Requisitos
| Concepto | Requisito |
|---|---|
| Sistemas | Linux y Windows de 64 bits. |
| Despliegue | Un único ejecutable estático para terminal y línea de comandos. No se instala: funciona desde un USB. |
| Privilegios | Root o administrador para análisis completo de discos y para memoria. Recorrer rutas ya montadas no los necesita. |
| Destino | Más espacio libre del que ocupa lo que se va a recoger. Para memoria, como mínimo el tamaño de la RAM. |
foruster-cli preflight informa del estado del equipo y de
qué memoria puede adquirirse en él. La interfaz gráfica
lo consulta automáticamente y lo muestra en la barra lateral.
La aplicación
Al abrirla, hay dos maneras de empezar. No hacen lo mismo, y conviene tener clara la diferencia:
| Explorar un equipo | Recorre los discos montados y clasifica lo que encuentra. No copia ni modifica nada, así que sirve para ver qué hay antes de decidir. |
|---|---|
| Adquirir evidencia | Copia memoria y ficheros a un expediente, con el hash calculado durante la copia. Es lo que después sostiene un informe. |
Lo normal es explorar primero, marcar lo que interese y adquirir solo eso. Si ya sabes qué vas a adquirir, puedes ir directo a la adquisición.
Durante una adquisición, la aplicación muestra arriba en qué paso va: Identificación, Adquisición, Verificación e Informe. Son los mismos cuatro nombres que usa esta página, a propósito.
La barra lateral indica en todo momento dos condiciones que determinan qué puede hacerse: si la sesión tiene privilegios y si la memoria está al alcance. Cuando no lo está, la casilla de memoria aparece desactivada con el motivo escrito al lado, no escondida.
Los expedientes cerrados quedan en Anteriores; aquel en el que se esté trabajando, en Abierto ahora. Desde ahí se comprueba, se firma, se anota un traspaso o se genera el informe.