Metodología verificable para adquisición y preservación de evidencia forense en contenedores Docker

Abstract

Durante el desarrollo práctico del presente proyecto se implemento un entorno de laboratorio con la finalidad de examinar como se puede extraer y conservar evidencia digital proveniente de contenedores Docker. Para plasmarlo se configuro una máquina de pruebas con Docker conjuntamente con diversas herramientas de monitoreo. Se uso como entorno vulnerable DVWA para generar actividades sospechosas y comportamientos que se asemejen a ataques reales...During the practical development of this project, a laboratory environment was implemented in order to examine how digital evidence can be extracted and preserved from Docker containers. To achieve this, a test machine was configured with Docker together with various monitoring tools. DVWA was used as a vulnerable environment to generate suspicious activities and behaviors that resemble real attacks...