Que es la rama de la ciencia forense que aplica técnicas informáticas para encontrar, identificar, preservar, analizar, demostrar y presentar información que sea válida en procesos legales relacionados con delitos informáticos o con litigios entre personas físicas o jurídicas o de investigación interna de las organizaciones. La informática forense trabaja fundamentalmente con dispositivos digitales por lo que dentro de estas técnicas también se incluyen la reconstrucción de soportes digitales, la localización de información borrada o residual, la autenticación de datos y usuarios, etc. La práctica de informática forense requiere de conocimientos y especialización en tecnologías de la información y capacidades analíticas y de precisión en el trabajo para poder mantener la integridad de los datos, ya que la prueba digital es de naturaleza frágil.

A continuación se expone un breve resumen de cada uno de los progamas y, en cada programa, pulsando sobre el botón azul con flecha, a la derecha del título, se accede a su código completo.

Programa constructor del sitio web del dominio forense.info dedicado a contenidos de formación en informática forense en donde se presentan 3 cursos de experto, especialista y máster en informática forense y pericial. Los contenidos que emplea son posts con 3 niveles de importancia (status), que se organizan en un directorio, que se denomina agenda, este directorio tiene contiene varios ficheros, cada fichero contiene varios posts y cada post pertenece a una o varias clases (categorías) de posts. Dentro de este directorio de agenda, sin pertenecer a ella, hay un glosario de términos de informática forense que permiten ilustrar los contenidos del sitio de forma no determinista.

Este programa para la construcción del sitio web forense.info utiliza un directorio de agenda de posts, dentro de este directorio los posts se estructuran en varios ficheros, usualmente un fichero para cada clase de posts, lo que permite organizar los post por su tipo de contenido, por ejemplo, toda la bibliografía esta en el mismo fichero. Estos ficheros de posts tienen de extensión .age. En este mismo directorio se guarda un glosario de términos de informática forense y pericial con la que se complementa la información publicada en los posts. Los términos publicados junto con los posts bien pueden ser generales o bien ser relativos a la información concreta que proporciona en cada post.

Este programa realiza diversos experimentos sobre el cumplimiento de la Ley de Benford en direrentes areas. Benford.Test consiste en una serie de pruebas que se realizan una tras otra, dependiento de su primera funcion If() de control y contiene algoritmos recursivos para la creacion de secuencias de operaciones basicas y aleatorias. La ley de Benford, tambien conocida como ley del primer digito, enuncia que, en los numeros de la vida real, el primer digito mas frecuente es el 1, luego el 2, luego el 3, ..., luego el 8 y finalmente el menos frecuente es el 9. Esta Ley de Benford parece comprobarse tanto en hechos relacionados con el mundo natural o con el social, por ejemplo, la longitud de rios, los totales de facturas, los precios de acciones, el numero de habitantes de las poblaciones, las distancias estelares, en las cifras resultantes de la realizacion de calculos con otras cifras, etc.

Antes que Frank Benford, Simon Newcomb, astronomo y matematico, en 1881 observo que las primeras paginas de las tablas de logaritmos estaban mas usadas que las finales, de lo que dedujo que los digitos iniciales de los numeros no son equiprobables sino que el 1 era el digito inicial mas frecuente, luego 2 y asi hasta el 9 que es el menos frecuente y establecio una primera aproximacion a la funcion de distribucion de esta probabilidad. Frank Benford, fisico, en 1938 establecio esta funcion de distribucion con mas precision y la comprobo en diferentes dominios. La ley de Benford establece que la primera cifra no nula n (n = 1, 2, 3, 4, ..., 9) ocurre con una probabilidad igual a (Log10(n + 1) - Log10(n)).