Desarrollo de una herramienta de código abierto para facilitar la gestión de informes periciales con Python y GTK

Abstract

[Resumen] La informática forense es una ciencia que forma parte de la seguridad informática y que se centra en identificar, preservar, analizar y presentar las evidencias electrónicas que hayan sido encontradas en un determinado dispositivo. Este proceso tiene que ser documentado minuciosamente por el experto que lo lleva a cabo, y debe adaptarse a normas como UNE 197010:2015 o ISO/IEC 27042:2015. Sin embargo, no existen herramientas informáticas para facilitar esta tarea. Por ello, en este trabajo se desarrolla una herramienta de código abierto para facilitar la elaboración del informe por parte del perito, y la gestión de la documentación relacionada con el caso, al mismo tiempo que mantiene a salvo la información. Para implementar esta herramienta se ha seguido una metodología de desarrollo incremental, en la que en cada iteración se han ido añadiendo funcionalidades nuevas. Para la implementación se empleó el lenguaje Python 3.0 y la biblioteca GTK+, ofreciendo una herramienta de escritorio potente con una interfaz clara y sencilla.

[Abstract] Computer forensics is a science that is part of computer security which focuses on identifying, preserving, analyzing and presenting electronic evidences that have been found on a particular device. This procedure has to be thoroughly documented by an expert who carries it out, and must be adapted to standards such as UNE 197010:2015 or ISO/IEC 27042:2015. However, there are no computer tools to facilitate this task. Therefore, in this work an open source tool is developed to facilitate the preparation of the report by an expert, and the management of the documentation related to the case, while also keeping the information safe. To implement this tool, an incremental development methodology has been followed, in which new functionalities have been added in each iteration. For the implementation, Python 3.0 language and the GTK+ library were used, offering a powerful desktop tool with a clear and simple interface.