Win-UFO o Windows Ultimate Forensics Outflow, es una herramienta diseñada para conocer lo suscitándose en una sistema de cómputo. Win-UFO está diseñado para dos ámbitos. La primera conteniendo un sistema de reporte, la cual está orientada para las fuerzas legales, incluyendo los detalles a mantenerse mientras se conduce una investigación. La segunda permite saltar el sistema de reporte, orientado a los padres quienes no necesitan detalles de un reporte. Ellos únicamente se preocupan de conocer aquello realizado en linea por sus hijos. De esta manera pueden fácilmente encontrar aquello suscitándose en la computadora de sus hijos.

La siguiente demostración detalla el procedimiento de instalación y creación de un DVD con la versión más reciente de Win-UFO.

Descargar el archivo comprimido desde la página oficial de Win-UFO.

Luego de descomprimir y ejecutar el archivo se presentará un asistente de instalación para Win-UFO. Hacer clic en el botón de nombre “Next”.

Seleccionar la carpeta de destino donde Win-UFO será instalado. Luego hacer clic en el botón de nombre “Next”.

Seleccionada la carpeta de instalación, hacer clic en el botón de nombre “Install” para iniciar la instalación.

El proceso de instalación inicia.

Finalizado el proceso de instalación se presenta una nueva ventana, donde se detalla la posibilidad de ejecutar Win-UFO desde una unidad portátil. Para realizar esto únicamente debe hacerse doble clic en el archivo de nombre “Win-UFO.exe” para ejecutar la herramienta.

La configuración de Win-UFO se ha completado satisfactoriamente. Hacer clic en el botón de nombre “Finish”.

Copiar todos los archivos y carpetas residentes dentro del directorio de instalación de Win-UFO hacia un DVD. Para luego proceder a insertarlo en el equipo a intervenir. Al ejecutar el archivo de nombre “Win-UFO.exe” se presentará una ventana donde se solicita aceptar o declinar el acuerdo de licencia para el software.

Aceptado el acuerdo, se consultará si se requiere o no crear un reporte para la investigación. Queda a decisión del usuario aceptarlo o no, dependiendo del propósito de utilizar Win-UFO.

Win-UFO funciona en ediciones de Windows de 32 bits y 64 bits. Las herramientas de 64 bits son ejecutadas, si están disponibles, cuando se utilizan sobre un sistema de 64 bits. De otra manera se ejecutan las herramientas de 32 bits.

Las versiones soportadas de Windows son; Windows XP, Windows Vista, Windows 7, Windows 8 y Windows 10.

Algunos software antivirus podrían reportar como virus o troyanos algunas aplicaciones, especialmente si es una herramienta de recuperación de contraseñas. Si se encuentra este inconveniente con software antivirus, se recomienda ejecutar Win-UFO desde un DVD, pues el software antivirus podría intentar borrar las herramientas si cree están infectadas.

Fuentes:

http://win-ufo.org/
http://win-ufo.org/downloads.shtml