Se presenta la problemática existente por la falta de una metodología de análisis forense para la Dirección de tecnologías de información y comunicaciones de la Armada del Ecuador, Dirtic, por lo que se propone la aplicación de una metodología forense para el análisis de sistemas de redes y equipos de cómputo, además se realizan algunas tareas sobre equipos de interés, logrando detallar de forma particular, el análisis sobre una computadora de escritorio. Esta metodología pretende ser una herramienta que permita a la dirtic, dar solución a incidentes y resolver contiendas o incidentes en los sistemas a su cargo. La metodología a seguir está compuesta por cuatro fases: I.- identificación del problema, II.- recolección, III.- análisis de datos y IV.- presentación de resultados obtenidos. Estas fases representan lo mínimo indispensable a la hora de investigar un incidente, logrando tener un trabajo sistémico y estructurado que permita obtener los resultados esperados.