Temario del curso
La forense informática permite la identificación sistemática y cuidadosa de pruebas en casos de delitos informáticos y abuso. Esto puede abarcar desde rastrear los pasos de un hacker a través de los sistemas de un cliente, hasta identificar el origen de correos electrónicos difamatorios, o recuperar signos de fraude.
Módulo 1: Introducción
Módulo 2: Incidentes Forenses Informáticos
Módulo 3: Proceso de Investigación
Módulo 4: Conceptos de Almacenamiento en Disco
Módulo 5: Adquisición y Análisis Digital
Módulo 6: Protocolos de Examen Forense
Módulo 7: Protocolos de Prueba Digital
Módulo 8: Teoría CFI
Módulo 9: Presentación de Pruebas Digitales
Módulo 10: Protocolos del Laboratorio Forense Informático
Módulo 11: Técnicas de Procesamiento Forense Informático
Módulo 12: Informe de Forense Digital
Módulo 13: Recuperación Especializada de Artefactos
Módulo 14: Descubrimiento Electrónico y ESI
Módulo 15: Forense de Dispositivos Móviles
Módulo 16: Forense USB
Módulo 17: Manejo de Incidentes
Mile2 - Práctica 1: Preparación de la Estación de Trabajo Forense
- Instalación de AccessData FTK Imager
- Instalación de Autopsy
- Biblioteca Nacional de Referencia de Software (NSRL) para Autopsy
- Instalación de 7z
- Instalar Registry Viewer
- Instalar Password Recovery Tool Kit (PRTK – 5.21)
Práctica 2: Cadena de Custodia
- Búsqueda y Secuestro en la Cadena de Custodia
- Imagen Forense en la Cadena de Custodia
Práctica 3: Imagen de Pruebas del Caso / FTK Imager
Práctica 4: Crear un nuevo caso para Autopsy
- Creación de un caso en Autopsy
Práctica 5: Revisión de Pruebas / Autopsy (Caso #1)
- Usuario MTBG intentando hackear a su antiguo empleador
- Revisión de Pruebas en Autopsy
Escenario del Estudio de Caso:
- La evidencia que se requiere descubrir (Desafío)
Informe Final para el caso MTBG
Práctica 6: Revisión de Pruebas / Autopsy (Caso #2)
- Caso de Greg Schardt
Escenario del Estudio de Caso:
- La evidencia que se requiere descubrir (Desafío)
Reseñas (2)
Claridad y ritmo de las explicaciones
Federica Galeazzi - Aethra Telecomunications SRL
Curso - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Traducción Automática
El dominio que tenía el instructor acerca de todos los temas