$ cargando…
$ cat cursos/forense.sh · Forense · Intermedio

Aprenda a analizar malware con un enfoque de defensor y sin riesgo: monte un laboratorio aislado con instantáneas, clasifique muestras por hash, tipo de archivo y familia, y perfile un binario con análisis estático (strings, cabeceras PE, imports, empaquetado y reglas YARA). Después observe su comportamiento con análisis dinámico en una sandbox, extraiga indicadores de compromiso (IOCs), mapéelos a MITRE ATT&CK y conviértalos en detecciones y en un informe útil. Todos los laboratorios usan el archivo de prueba EICAR, binarios benignos del propio sistema y salidas simuladas provistas en el curso. Nunca se descarga ni se ejecuta malware real.
Cada nodo es una lección · [x] Completado · [ ] Disponible · [#] Requiere inscripción