Análisis de herramientas forenses aplicado a dispositivos Android.

Abstract

Este-estudio examina la eficacia de las herramientas forenses utilizadas en dispositivos Android, centrándose en Andriller y AFLogical OSE. Los objetivos incluyen una revisión de la literatura sobre ciencia forense digital y sus aplicaciones en Android, identificando herramientas forenses clave y evaluando su efectividad en la recuperación de evidencia digital. Se abarcan temas como la ciencia forense digital, etapas y objetivos de la ciencia forense, evidencia digital, cibercrimen, Android y su funcionamiento, análisis forense en dispositivos móviles. Se revisaron herramientas como Andriller, AFLogical OSE, Cellebrite UFED, FTK Imager y Magnet AXIOM, pero las pruebas reales se centraron principalmente en Andriller y AFLogical OSE. Los resultados muestran que ambas herramientas son efectivas para recopilar y analizar datos de dispositivos Android, aunque tienen limitaciones según el tipo de datos y el estado del dispositivo. Andriller se destaca en la extracción de datos de aplicaciones específicas, mientras que AFLogical OSE muestra un rendimiento excelente en la recopilación de registros y comunicaciones del sistema. Este estudio concluyó que el uso combinado de varias herramientas forenses puede mejorar la precisión y cobertura de la recopilación de evidencia digital. Además, enfatiza la importancia de actualizar constantemente las herramientas y técnicas forenses para adaptarse a los avances tecnológicos y las nuevas amenazas. Estos hallazgos brindan orientación práctica para los investigadores forenses sobre la selección y el uso de herramientas forenses en dispositivos Android.