Análisis de Información con Bulk extractor

PRÁCTICA TEMA 12

El objetivo de la práctica de hoy se basa en conocer la herramienta Bulk Extractor, la cual permite analizar grandes volúmenes de información de imágenes, de discos, directorios o ficheros y además, extraer información sin analizar el sistema de archivos y su estructura. Por ende, se trata de un mecanismo eficiente, rápido y potente debido a que como no trabaja con el sistema de ficheros, facilita el analizar discos duros, SSD, medios ópticos, tarjetas de cámara, teléfonos celulares, volcados de paquetes de red y otros tipos de información digital.

Ejercicio 1

El ejercicio consiste en analizar con Bulk Extrator una serie de imágenes y directorios para que conozcamos cómo funciona el programa y las salidas que genera, para su posterior análisis. 

1. En primer lugar debemos instalar la aplicación bulk_extractor-windowsinstaller.exe, además de descargar la plataforma informática de Java para que nos permita abrir la aplicación.
2. Luego seleccionamos el menú Tools y pinchamos en la opción “Run Bulk extractor".
3. Así, analizamos la imagen nps-2010-emails.E01 y elegimos como "Output Feature Directory" la misma carpeta de images_mail, y le damos a "submit run".

Para ver los resultados accedemos al área Report y seleccionamos en los ficheros para ver sus contenidos.

 Asimismo, para analizar y observar uno de los fichero podemos pinchar en él y ver cuántas veces se repite el email, por ejemplo el n9 "ppt_within_@doc@document.com" es el que se repite más veces de todos.

Ejercicio 2

Ahora, en lugar de analizar una imagen analizaremos un directorio con fichero, donde los pasos a seguir son semejantes al anterior, excepto que...

- En la opción Scan seleccionaremos directorios (Directory of file) y en Scanners todas las opciones que haya, luego le damos a "submit run". Posteriormente, veremos los distintos ficheros del email.