Aplicación de técnicas forenses y automatización del análisis de artefactos del navegador Chrome para la reconstrucción de incidentes de seguridad

Abstract

En este trabajo analizamos los artefactos forenses creados por Google Chrome en sistemas Windows 11 para mostrar cÛmo podemos reconstruir las actividades web de un usuario incluso si eliminamos intencionalmente la evidencia. Configuramos un entorno de laboratorio controlado en VMware Workstation Pro en dos m·quinas virtuales y realizamos doce experimentos en tres escenarios (exfiltraciÛn de datos, instalaciÛn de extensiones maliciosas y descarga de malware) bajo diferentes condiciones de navegaciÛn (historial activo, modo incÛgnito y eliminaciÛn manual) asÌ como limpieza con BleachBit...In this study, we analyze the forensic artifacts created by Google Chrome on Windows 11 systems to demonstrate how a user's web activities can be reconstructed, even when evidence is intentionally deleted. We set up a controlled laboratory environment using VMware Workstation Pro with two virtual machines and conducted twelve experiments across three scenarios—data exfiltration, malicious extension installation, and malware downloading—under various browsing conditions (active history, Incognito mode, and manual deletion) as well as cleanup using BleachBit...