¿Qué debe incluirse en una bolsa de salto y con qué frecuencia debe revisarse?

A menudo utilizamos visitas de campo para recopilar información y / o incautación de equipos. Así que muchos de los papeles y cheats serán dejados en el laboratorio. También tenemos una computadora portátil vieja que se guarda en el estante, pero que se usa completamente para el trabajo de campo. Sin embargo, normalmente no se guarda en la bolsa de salto.

Mi bolsa contiene específicamente:

• Varios cables de red (directos, en bucle)
• Cable serial con adaptador serial > USB
• Adaptadores serie de Juniper y Cisco
• Discos duros (varios tamaños)
• unidad flash
• Retroceder LiveDVD
• Logicube-MD5 (duplicador de unidades portátil con bloqueador de escritura)
• Varios adaptadores de interfaz de unidad
• impresora de etiquetas de mano
• hub de 4 puertos
• cámara digital
• Bridas para cables
• Recortes de cable
• Destornilladores variados y destornilladores
• Cuadernos y bolígrafos
• Formas de la Cadena de Custodia
• Procedimiento de manejo de incidentes
• Tarjetas de visita para todos los miembros del equipo

También capturaremos cualquier otra rareza según sea necesario para los casos específicos que no se trataron anteriormente.

Una revisión del contenido de la bolsa no ocurre con la frecuencia suficiente. Por lo general, se realiza una verificación al azar en cada uso, aunque esto se debe principalmente a determinar si hay elementos inusuales necesarios para este evento específico. En la práctica, los contenidos se revisan junto con el resto del laboratorio al final del año cuando realizamos la actualización del equipo.