Un análisis forense

Realmente estoy muy agradecido al tipo que invento esto de los blocs... y no precisamente por poder crear el mio!!! En uno de esos blocs a los que estoy registrado he encontrado hoy un articulo bueníssimo sobre un análisis forense real a un SQL Server 2005.

El informe aparece en forma de relato, para que se pueda apreciar todo el proceso del análisis forense y como se va realizando la documentación. Aparece todo, desde las consideraciones, herramientas y comandos utilizados, la realización del informe, etc. La única pega que realmente le puedo encontrar és que este en ingles... nada que un buen informático no pueda superar!

La direccion és la siguiente:

http://www.sans.org/reading_room/whitepapers/application/1906.php

Recomendada tanto para administradores, forenses o atacantes ya que se puede apreciar exactamente como se recuperan los datos y donde una mejor administración podria haber dado mas luz al asunto.