25 nov 2013

Herramientas forense para ser un buen CSI. Parte XLI: Xbox 360 [II]

Buenas a todos, en el post de hoy vamos a continuar con la cadena Herramientas forense para ser un buen CSI. Parte XL: Xbox 360 [I] que comenzamos hace algunas semanas hablando sobre como analizar una Xbox 360.
Si habéis seguido nuestra guía paso a paso ya habréis logrado extraer el disco duro de la videoconsola, y ya estaréis en disposición de conectarla a un PC para estudiar su contenido. Pero antes de ponernos manos a la obra será interesante que aprendamos el tipo de sistema de ficheros y particiones que nos vamos a encontrar. Por ello, a modo resumen os listo a continuación los principales detalles del sistema de ficheros y de las particiones.
Los modelos de Xbox 360 hacen uso del sistema de ficheros FATX. Se trata de un formato propietario de Microsoft, derivado de FAT16 y FAT32, pero incompatible con dichas versiones. Contiene seis particiones:
  • Configuración del disco
  • Cache 1
  • Cache 2
  • Cache 3
  • Ficheros del sistema
  • Contenedor de juegos y aplicaciones
A continuación os muestra una pequeña tabla con las rutas donde se encuentran los archivos más interesantes:


  • La etiqueta <TitleID> se corresponde con el ID del videojuego. Podéis encontrarlas aquí: http://360.kingla.com/
  • La etiqueta <ProfileID> se corresponde con la carpeta del perfil de los usuarios.
Cómo os imagináis nuestras herramientas forenses habituales no son capaces de leer FATX, por lo que tendremos que hacer uso de algunas herramientas especiales, pero que son muy comunes en el mundo del "flasheo" de videoconsolas. Hoy trabajaremos con dos de ellas, FATXplorer y Xplorer360.
Una vez que conectemos el disco duro de la Xbox a nuestro PC, podremos clonarlo con nuestra herramienta preferida, o abrirlo directamente con alguna de las herramientas que veremos a continuación:
FATXplorer

FATXplorer is the ultimate Xbox 360 storage device explorer. Designed with speed, compatibility, and reliability in mind, FATXplorer aims to be at the forefront of your Xbox 360 tool arsenal. FATXplorer makes your exploration into the Xbox 360′s most interesting file systems more exciting than ever. With full support for every partition across a multitude of devices, you can uncover hidden system files, reformat devices for a fresh start, and even speed up your Xbox LIVE experience with optimized system folders! Ever lose valuable content you put hard work into? FATXplorer’s Recovery View allows you to see every deleted item on your device and even recover them with ease and little frustration. Want to use more than 32 GB of your USB device? FATXplorer has a formatter to extend your content storage up to 2 TB! Don’t have time to learn all the secrets in a cloned file explorer? FATXplorer is different. With Windows Integration, storage devices can be integrated into Windows with the help of a driver. With this driver, you can browse your content like you would a normal USB flash drive and utilize common features like copy, paste, open, and more! With FATXplorer’s vast feature set, there is something to please anyone who owns an Xbox 360 console and wants to have full control over their stored content.
Como veis, FatXplorer es una herramienta que además de permitirnos abrir, navegar y extraer información del disco duro de la Xbox 360, nos permitirá formatearlo e incluso recuperar archivos eliminados:
También, y al igual que otras herramientas nos dará extensa información sobre el disco:
A continuación os dejo una captura sobre el disco duro de una Xbox que pude analizar hace algún tiempo, donde se pueden ver las partidas guardadas:

 Xplorer360
Xplorer360 es una herramienta algo menos potente que la anterior, pero gratuita, y que nos permitirá navegar igualmente por el disco duro de la videoconsola de una manera rápida y sencilla:

Como veis es menos visual que FatXplorer, que nos previsualiza el contenido de los archivos y tiene una interfaz más cuidada.
En el próximo artículo de la cadena seguiremos viendo herramientas para analizar las xbox 360
Saludos!

No hay comentarios:

Publicar un comentario