1.Curso-Tecnico-en-Informatica-Forense

[Audio] Curso Técnico en Informática Forense Investigación Digital con Kali Linux, Parrot Security y Herramientas Open Source FORMACIÓN ESPECIALIZADA NIVEL TÉCNICO-PROFESIONAL.

[Audio] Objetivo General del Curso ¿Qué lograrás? Capacitarte para realizar investigaciones de evidencia digital utilizando herramientas Open Source, aplicando metodologías rigurosas de informática forense sobre sistemas Windows, Linux y redes corporativas. Cada procedimiento se ejecuta preservando la integridad de la evidencia y documentando técnicamente cada etapa del proceso investigativo, siguiendo estándares internacionales de la disciplina DFIR. El curso integra práctica real en entornos controlados con metodologías aceptadas en contextos periciales y judiciales..

[Audio] Objetivos Específicos Al finalizar el curso, el participante habrá desarrollado 12 competencias técnicas fundamentales en el ciclo completo de una investigación forense digital. 1 2 Laboratorio DFIR Adquisición Forense Preparar un entorno forense funcional con Kali Linux y Parrot Adquirir imágenes de discos y dispositivos preservando la Security. evidencia original. 3 4 Integridad Hash Análisis de Discos Verificar la autenticidad de la evidencia mediante algoritmos MD5, Examinar sistemas de archivos Windows (NTFS) y Linux (ext4) en SHA-1 y SHA-256. busca de artefactos..

[Audio] Competencias Técnicas del Programa Estas competencias forman un ciclo integral: desde la recolección de evidencias hasta la presentación de resultados en un informe técnico pericial..

[Audio] Plataformas y Herramientas Open Source Kali Linux 🦜 Parrot Security Distribución especializada en Entorno forense ligero y modular. seguridad y forense. Incluye Ideal para análisis en campo con Autopsy, Volatility, Wireshark, recursos limitados. Compatible con Sleuth Kit y decenas de análisis de red y memoria RAM. herramientas DFIR preinstaladas. Open Source DFIR Ecosistema de herramientas libres: The Sleuth Kit, bulk_extractor, Volatility3, Plaso, Log2timeline y frameworks de automatización..

[Audio] Módulo: Adquisición e Integridad de Evidencia Adquisición Forense Verificación de Hash La fase de adquisición es crítica: cualquier error puede comprometer La integridad se verifica generando y comparando huellas toda la investigación. Se utilizan técnicas de copia bit a bit (dd, criptográficas antes y después de la adquisición. Esta práctica es dcfldd, FTK Imager) para crear imágenes forenses sin modificar el requisito legal en procesos periciales. original. MD5: rápido, ampliamente aceptado Adquisición en caliente (live) y en frío (dead) SHA-1: mayor robustez Volcado de memoria RAM con LiME SHA-256: estándar actual recomendado Imágenes en formato E01, RAW y AFF4 Herramientas: md5sum, sha256sum, hashdeep Uso de bloqueadores de escritura (hardware y software).

[Audio] Análisis Forense de Sistemas Análisis en Windows Análisis en Linux Recuperación de Archivos Examen del sistema de archivos NTFS: MFT, Investigación de sistemas ext4/xfs: inodos, Técnicas de carving y recuperación de registros de eventos (EVTX), prefetch, LNK journaling, logs de sistema (/var/log), bash archivos eliminados con Foremost, Scalpel y files, registro de Windows, y artefactos de history, cron jobs, y artefactos de PhotoRec. Identificación de fragmentos en usuario como Shellbags y Jump Lists. autenticación como /etc/passwd y auth.log. espacio no asignado del disco..

[Audio] Análisis de Red, Memoria y Correo Tráfico de Red Captura y análisis de paquetes con Wireshark y tcpdump. Identificación de protocolos sospechosos, reconstitución de sesiones TCP, extracción de credenciales y detección de comunicaciones C2. Memoria RAM Análisis de volcados de memoria con Volatility3: listado de procesos activos, conexiones de red en tiempo real, detección de código inyectado, extracción de contraseñas y artefactos en memoria. Investigación de Correo Análisis de cabeceras SMTP para trazabilidad del remitente, detección de spoofing, examen de archivos PST/OST y formatos MBOX con herramientas como EmailHeaderAnalyzer y Aid4Mail..

[Audio] Timeline y Documentación Pericial Construcción de Timelines Informes Técnicos y Automatización Una de las habilidades más valoradas en DFIR es reconstruir la línea El perito debe documentar cada acción realizada durante la de tiempo de un incidente. Se utilizan herramientas como Plaso investigación. Un informe técnico bien estructurado es la diferencia (log2timeline) para correlacionar artefactos de múltiples fuentes en entre una evidencia admisible y una descartada en juicio. un único eje cronológico. Estructura estándar de informes periciales Correlación de timestamps MAC (Modified, Accessed, Created) Cadena de custodia documentada Filtrado con psort y Timesketch Scripts Bash y Python para automatización Visualización de eventos en orden cronológico Generación de reportes con herramientas open source Identificación de anomalías temporales La automatización con Bash y Python permite reducir tiempos de análisis en un 60–80%, siendo una habilidad diferenciadora para analistas SOC y peritos forenses..

[Audio] ¿A Quién Está Dirigido? Este programa está diseñado para perfiles técnicos que buscan especializarse o consolidar competencias en informática forense y respuesta a incidentes. Analistas SOC Peritos Forenses Profesionales de centros de operaciones de seguridad que necesitan Técnicos y profesionales que elaboran dictámenes periciales para profundizar en análisis forense post-incidente y respuesta técnica instancias judiciales, administrativas o corporativas con estándares de estructurada. validez legal. Estudiantes Técnicos Administradores TI Personas en formación en sistemas, redes o seguridad informática Responsables de infraestructura que necesitan capacidad de que desean adquirir competencias forenses prácticas con respuesta ante incidentes internos, fugas de datos o compromisos de herramientas del mundo real. sistemas críticos..