Test Foro de elhacker.net SMF 2.1

Seguridad Informática => Seguridad => Mensaje iniciado por: jjcage en 9 Febrero 2012, 02:50 AM

Título: como conocer si se ha accedido a pen y si se han copiado archivos a pc
Publicado por: jjcage en 9 Febrero 2012, 02:50 AM
necesito saber a posteriori el numero de accesos a los archivos del pendrive, si es posible con fecha y hora y con la identificación del ordenador desde el que se accedió. Incluso saber si se copiaron a pcs y también fecha, hora e identificación del pc.

no me sirve instalar un programa y saber los accesos una vez instalado, sino que debo saber ahora lo que se ha hecho en el pasado.

es muy urgente. agradezco vuestra ayuda.
Título: Re: como conocer si se ha accedido a pen y si se han copiado archivos a pc
Publicado por: Magius en 9 Febrero 2012, 09:36 AM
Buenas, lo único que se me ocurre es que mires con alguna forensic toolkit... quizas combinando mucha paciencia  ;) y varias herramientas puedas ver algo...  :¬¬

Suerte!
Título: Re: como conocer si se ha accedido a pen y si se han copiado archivos a pc
Publicado por: abi-ds en 9 Febrero 2012, 16:03 PM
Una opción sería crear un archivo .bat que se ejecute al conectar tu dispositivo.

Para la fecha puedes utilizar esto:

echo %date% - %time% >> datos.txt