Descripción del curso: Análisis forense digital avanzado
Este curso se imparte en modalidad online y consta de 4 unidades.
La duración del curso se distribuye entre el contenido y las herramientas de colaboración. A su finalización, el alumno recibirá un diploma acreditativo.
La formación se realiza a través de nuestro Campus Virtual, con esta modalidad dispondrás de todo el contenido didáctico en la plataforma del curso y estará accesible, desde el día de inicio de curso, las 24 horas todos los días de la semana. El alumno también dispondrá de foros de participación, así como una tutorización continua.
El curso se dicta en modalidad de teleformación (opción 100% de bonificación) y también se pueden realizar acciones formativas presenciales y telepresenciales bajo demanda.
Introducción
El curso de Análisis Forense Digital Avanzado está diseñado para ofrecer una formación especializada y práctica en el campo de la seguridad informática y la peritación judicial. El objetivo del curso es capacitar a los alumnos para realizar análisis forenses de alto nivel, utilizando metodologías y herramientas avanzadas, y aplicando los principios legales y éticos que rigen esta actividad profesional.
Dirigido a
El curso está dirigido a profesionales y estudiantes del ámbito de la seguridad informática, la informática forense, la peritación judicial, la ciberseguridad, la auditoría, la consultoría, la investigación o la docencia, que quieran ampliar y actualizar sus conocimientos y habilidades en el análisis forense digital.
Contenido del curso
Unidad 1. Respuesta ante Incidentes y Análisis Forense
Unidad 2. Metodología y peritaje
Unidad 3. Forense y DFIR en Windows
- Herramientas de adquisición de evidencias: Live Response
- Herramientas de búsqueda selectiva
- Artifacts: Registro, Eventos, Papelera, Prefetching, USBs, LNKs, Tareas programadas, VSS, Navegadores, Correo electrónico, aplicaciones, ficheros recientes, jumplists, etc,...
- Malware: características, ocultación, servicios y procesos de Windows, abuso de Svchost, persistencia
- Técnicas típicas de persistencia en sistemas
-
Análisis de Memoria Ram, Técnicas de análisis remota o local, Volatility, volcado de archivos,Credenciales en memoria
- Intrusión: Ficheros recientes, Descubrimiento de ataques laterales
- Sistemas de ficheros: Interpretación de artefactos forenses de sistemas de ficheros NTFS
Unidad 4. Forense y DFIR en Linux
- Conceptos y Distribuciones Forenses
- Digital Forensics Incident Response
- Triage en Linux
- Forense a la Memoria RAM
- Análisis de sistemas de ficheros
- Recuperación avanzada de información eliminada
- Funcionamiento detallado y artefactos de GNU/Linux
- Diferencias entre System V y Systemd
- Recuperación de elementos clave
- Herramientas de monitorización y ayuda para análisis forense
- Análisis de casos reales
Requisitos previos
Para realizar este curso no son necesarios unos requisitos técnicos previos. Sin embargo, se recomiendan conocimientos básicos de informática y conocimientos de entornos relacionados con la Tecnología de la Información.
Tarifas
Si os interesa realizar este curso en cualquier modalidad formativa póngase en contacto con nosotros para solicitar una oferta.
