Evidencia 2

Analizando la imagen suministrada, en la carpeta “Programas” se evidencian 7 aplicaciones diferentes, llama

la atención que se encuentra instalado un programa para realizar esteganografía llamado “Xiao
Esteganography 2.6.1”, como se observa en la siguiente ilustración.

La herramienta Xiao Esteganography 2.6.1 permite ocultar y encriptar archivos, ya sea dentro de una imagen
o un archivo de audio con extensiones WMA y BMP.

Teniendo en cuenta lo anterior se procede a buscar en el Autopsy archivos con la extensión WMA y BMP,
donde el programa arroja los siguientes resultados. Los exportamos todos a una ubicación en nuestro equipo
con el fin de analizar cada uno de ellos:

Con el fin de buscar alguna pista que pueda conducir a conseguir evidencia, se extrae el executable de Xiao
Esteganography 2.6.1, para instalarlo y buscar evidencias.
Una vez extraido se procede a instalarlo, se ejecuta la aplicación, se selecciona el lenguaje en esta caso
Español.

A continuacion aparece el sistema de instalacion, se selecciona la opcion siguiente.

Una vez seleccionada la opcion, empieza el proceso de instalacion, a traves de una barra de progreso se
verifica el tiempo de instalacion hasta que el proceso finalice.
Ahora se busca archivos con extensión WMA y BMP con el programa, el cual nos muestra tres archivos que
podrían contener algo: amor de perros, bob marley, batman forever.

Se procede analizar la primer imagen “amor de perros”, así que procedemos a cargar la imagen, damos click
en Load Source File.

Procedemos a seleccionar el archivo amor de perros:

Le damos siguiente y nos aparece un resultado positivo:

El programa dice que ha podido extractar un archivo satisfactoriamente, luego procedemos a extractarlo en
una carpeta que se llamara pruebas y se observa lo encontrado en el archivo oculto:

Se evidencia un archivo .doc con un título que dice “Diseños ArtMuebles”.

Ahora se procede a analizar las otras dos imágenes se carga la imagen load source file.

El programa indica que no existe nada oculto

Evidencia numero 3

Siguiendo la busqueda de imágenes se analiza, la imagen con nombre batman forever.bmp

El proceso a seguir es cargarla en el aplicativo.

El aplicativo indica que se ha encontrado un archivo oculto, empieza el proceso de extraccion el cual se
evidencia a traves de una barra de progreso.

A continuacion solicita una ruta pa descargar el archivo oculto en nuestro caso pruebas.

Al abrir el archivo se evidencian imagens de diseños ArtMUebles.