Herramientas forenses de Kali Linux para la respuesta a incidentes cibernéticos

Introducción a Kali Linux para forense

• Visión general de Kali Linux y sus capacidades forenses
• Preparación de un portátil listo para tareas forenses
• Cadena de custodia y consideraciones legales

Forense de discos y sistemas de archivos

• Adquisición e imagen de discos
• Análisis de sistemas de archivos con Autopsy y Sleuth Kit
• Recuperación de archivos eliminados y datos ocultos

Análisis de memoria y procesos

• Captura de memoria volátil
• Investigación de procesos y malware
• Uso de Volatility para el análisis de memoria

Forense de red

• Captura de tráfico de red en vivo
• Análisis de paquetes con Wireshark y tcpdump
• Rastreo de actividades de intrusión y movimiento lateral

Análisis de registros y artefactos

• Revisión de registros del sistema y de aplicaciones
• Identificación de artefactos de compromiso
• Análisis cronológico de incidentes

Flujo de trabajo de investigación de incidentes

• Adquisición y validación de evidencia
• Metodología de investigación paso a paso
• Documentación de hallazgos para las partes interesadas

Herramientas y técnicas avanzadas

• Herramientas de forense para dispositivos móviles en Kali
• Análisis de esteganografía y cifrado
• Automatización de tareas forenses mediante scripts

Resumen y próximos pasos