Herramientas forenses de Kali Linux para la respuesta a incidentes cibernéticos

Introducción a Kali Linux para forense

• Visión general de Kali Linux y capacidades forenses
• Preparación de una laptop apta para forense
• Cadena de custodia y consideraciones legales

Forense de discos y sistemas de archivos

• Adquisición e imágenes de discos
• Análisis de sistemas de archivos con Autopsy y Sleuth Kit
• Recuperación de archivos eliminados y datos ocultos

Análisis de memoria y procesos

• Captura de memoria volátil
• Investigación de procesos y malware
• Uso de Volatility para el análisis de memoria

Forense de redes

• Captura de tráfico de red en tiempo real
• Análisis de paquetes con Wireshark y tcpdump
• Rastreo de actividades de intrusión y movimiento lateral

Análisis de registros y artefactos

• Revisión de los registros del sistema y de las aplicaciones
• Identificación de artefactos de compromiso (artifacts of compromise)
• Análisis cronológico de los incidentes

Flujo de trabajo de investigación de incidentes

• Adquisición y validación de evidencia
• Metodología de investigación paso a paso
• Documentación de los hallazgos para las partes interesadas

Herramientas y técnicas avanzadas

• Herramientas forenses para dispositivos móviles en Kali
• Análisis de esteganografía y cifrado
• Automatización de tareas forenses con scripts

Resumen y próximos pasos