Temario del curso
La forense informática permite la identificación sistemática y cuidadosa de la evidencia en casos de delitos y abusos relacionados con computadoras. Esto puede ir desde rastrear las huellas de un hacker a través de los sistemas de un cliente, hasta rastrear el origen de correos electrónicos difamatorios, hasta recuperar indicios de fraude.
Módulo 1: Introducción
Módulo 2: Incidentes de forense informática
Módulo 3: Proceso de investigación
Módulo 4: Conceptos de almacenamiento en disco
Módulo 5: Adquisición y análisis digital
Módulo 6: Protocolos de examen forense
Módulo 7: Protocolos de evidencia digital
Módulo 8: Teoría CFI
Módulo 9: Presentación de evidencia digital
Módulo 10: Protocolos de laboratorio de forense informática
Módulo 11: Técnicas de procesamiento forense de computadoras
Módulo 12: Informes de forense digital
Módulo 13: Recuperación de artefactos especializados
Módulo 14: e-Discovery y ESI
Módulo 15: Forense de dispositivos móviles
Módulo 16: Forense USB
Módulo 17: Manejo de incidentes
Mile2 - Laboratorio 1: Preparación de la estación de trabajo forense
- Instalación de AccessData FTK Imager
- Instalación de Autopsy
- National Software Reference Library (NSRL) para Autopsy
- Instalación de 7z
- Instalación de Registry Viewer
- Instalación de Password Recovery Tool Kit (PRTK – 5.21)
Laboratorio 2: Cadena de custodia
- Búsqueda y secuestro bajo cadena de custodia
- Imagen forense bajo cadena de custodia
Laboratorio 3: Imagen de la evidencia del caso \/ FTK Imager
Laboratorio 4: Crear un nuevo caso para Autopsy
- Creación de un caso en Autopsy
Laboratorio 5: Revisión de la evidencia \/ Autopsy (Caso #1)
- El usuario MTBG intenta hackear a su antiguo empleador
- Revisión de la evidencia en Autopsy
Escenario de estudio de caso:
- La evidencia que se requiere descubrir (Desafío)
Informe final para el caso MTBG
Laboratorio 6: Revisión de la evidencia \/ Autopsy (Caso #2)
- Caso Greg Schardt
Escenario de estudio de caso:
- La evidencia que se requiere descubrir (Desafío)
Reseñas (2)
Claridad y ritmo de las explicaciones
Federica Galeazzi - Aethra Telecomunications SRL
Curso - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Traducción Automática
El dominio que tenía el instructor acerca de todos los temas