Resumen

La informática forense es una rama de la Ciencia de la Computación que tiene como objetivo investigar y analizar dispositivos electrónicos en la búsqueda de pruebas de delitos. Hay varias formas de realizar esta búsqueda. El Filtro de Archivos Conocidos (KFF) es una de ellas, donde se utiliza una lista de objetos de interés para reducir/separar datos para su análisis. Manteniendo una base de datos de hashes de dichos objetos, el examinador realiza búsquedas de coincidencias en el dispositivo objetivo. Sin embargo, debido a limitaciones en las funciones hash (incapacidad para detectar objetos similares), se han diseñado nuevos métodos, llamados coincidencia aproximada. Este tipo de función tiene características interesantes para las investigaciones de KFF, pero sufre principalmente de altos costos al tratar con conjuntos de datos enormes, ya que la búsqueda suele hacerse por fuerza bruta. Para mitigar este problema, se han desarrollado estrategias para mejorar las búsquedas. En este documento, presentamos el estado del arte de las estrategias de búsqueda de resúmenes de

• Materias:Amenaza avanzada persistente Internet de las cosas Seguridad cibernética Estegoanálisis Cifrado descentralizado
• Subjects:Advanced persistent threat Internet of things Cyber security Stegoanalysis Decentralized encryption
• Palabras claves:Análisis forense digital; Pruebas de delitos; Filtro de archivos conocidos; Concordancia aproximada; Funciones hash; Compendio de similitudes.
• Keywords:Digital forensics; Crime evidence; Known file filter; Approximate matching; Hash functions; Similarity digest.