ResumenCuando se responde a un incidente de seguridad en un sistema, deben seguirse una serie de principios básicos relativos a la recogida de pruebas del sistema. La captura de estas evidencias debe hacerse de acuerdo con su orden de volatilidad. En este sentido, la memoria RAM constituye el...
