Temario del curso
La forense computacional permite la identificación sistemática y cuidadosa de la evidencia en casos de delitos y abuso relacionados con computadoras. Esto puede abarcar desde el rastreo de las huellas de un hacker a través de los sistemas de un cliente, hasta el rastreo del origen de correos electrónicos difamatorios, o la recuperación de indicios de fraude.
Módulo 1: Introducción
Módulo 2: Incidentes de Forense Computacional
Módulo 3: Proceso de Investigación
Módulo 4: Conceptos de Almacenamiento en Discos
Módulo 5: Adquisición y Análisis Digital
Módulo 6: Protocolos de Examen Forense
Módulo 7: Protocolos de Evidencia Digital
Módulo 8: Teoría de la Forense Computacional (CFI)
Módulo 9: Presentación de Evidencia Digital
Módulo 10: Protocolos de Laboratorio Forense Computacional
Módulo 11: Técnicas de Procesamiento Forense Computacional
Módulo 12: Informes de Forense Digital
Módulo 13: Recuperación Especializada de Artefactos
Módulo 14: Descubrimiento Electrónico (e-Discovery) y ESI
Módulo 15: Forense de Dispositivos Móviles
Módulo 16: Forense USB
Módulo 17: Manejo de Incidentes
Hito 2 - Laboratorio 1: Preparación de la Estación de Trabajo Forense
- Instalación de AccessData FTK Imager
- Instalación de Autopsy
- Biblioteca de Referencia de Software Nacional (NSRL) para Autopsy
- Instalación de 7z
- Instalación de Registry Viewer
- Instalación del Kit de Herramientas para Recuperación de Contraseñas (PRTK – 5.21)
Laboratorio 2: Cadena de Custodia
- Búsqueda y Aprehensión en la Cadena de Custodia
- Imagen Forense en la Cadena de Custodia
Laboratorio 3: Creación de Imagen de Evidencia del Caso / FTK Imager
Laboratorio 4: Creación de un nuevo caso en Autopsy
- Creación de un Caso en Autopsy
Laboratorio 5: Revisión de Evidencia / Autopsy (Caso #1)
- El usuario MTBG intenta hackear a su empleador anterior
- Revisión de Evidencia en Autopsy
Escenario de estudio de caso:
- La evidencia que debe descubrirse (Desafío)
Informe Final para el caso de MTBG
Laboratorio 6: Revisión de Evidencia / Autopsy (Caso #2)
- Caso de Greg Schardt
Escenario de estudio de caso:
- La evidencia que debe descubrirse (Desafío)
Reseñas (2)
Claridad y ritmo de las explicaciones
Federica Galeazzi - Aethra Telecomunications SRL
Curso - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Traducción Automática
El dominio que tenía el instructor acerca de todos los temas