Introducción al análisis forense digital

Aprenda los fundamentos del análisis forense digital y la respuesta a incidentes (DFIR) con un enfoque práctico y defensivo: principios forenses, cadena de custodia, orden de volatilidad y hashes; imágenes de disco, sistemas de archivos, timestamps MAC y Sleuth Kit; artefactos clave de Windows y Linux; y cómo construir una línea de tiempo y redactar un informe basado en hechos. Incluye laboratorios con evidencia creada por usted mismo en su propia máquina virtual.

Lecciones: 18
Módulos: 5
Duración: 4 h 36 min
Inscritos: 0
Precio: Gratis
XP en juego: 350 XP

$ ./mapa --progreso

Cada nodo es una lección · [x] Completado · [ ] Disponible · [#] Requiere inscripción

# modulo_01 Qué es DFIR

[ ] 01Bienvenida al cursoSiguiente
[ ] 02Qué es DFIR y los principios del análisis forense
[#] 03Cadena de custodia y orden de volatilidad
[#] 04Hashes: cómo demostrar la integridad de la evidencia
[#] 05Laboratorio: hashes y cadena de custodia de su evidencia

# modulo_02 Forense de disco y archivos

[#] 06Imágenes forenses y sistemas de archivos
[#] 07Metadatos y timestamps MAC
[#] 08Archivos borrados, carving y Autopsy
[#] 09Laboratorio: cree y analice una imagen con Sleuth Kit

# modulo_03 Artefactos de Windows y Linux

[#] 10Artefactos de Windows: registro, prefetch y event logs
[#] 11Artefactos de Linux: historial, auth.log, journal y wtmp
[#] 12Forense de memoria con Volatility: los conceptos
[#] 13Laboratorio: reconstruya la actividad de su VM Linux

# modulo_04 Línea de tiempo e informe

[#] 14Construir una línea de tiempo y correlacionar fuentes
[#] 15Cómo redactar un informe forense
[#] 16Laboratorio: timeline y mini informe de un incidente
[#] 17Conclusión y próximos pasos

# modulo_05 Evaluación

[#] 18Evaluación final

$ tree temario/ (vista de lista)

# modulo_01Qué es DFIR

Bienvenida al cursoPreview5 min
Qué es DFIR y los principios del análisis forensePreview13 min
Cadena de custodia y orden de volatilidad14 min
Hashes: cómo demostrar la integridad de la evidencia14 min
Laboratorio: hashes y cadena de custodia de su evidencia20 min

# modulo_02Forense de disco y archivos

Imágenes forenses y sistemas de archivos15 min
Metadatos y timestamps MAC15 min
Archivos borrados, carving y Autopsy15 min
Laboratorio: cree y analice una imagen con Sleuth Kit25 min

# modulo_03Artefactos de Windows y Linux

Artefactos de Windows: registro, prefetch y event logs15 min
Artefactos de Linux: historial, auth.log, journal y wtmp15 min
Forense de memoria con Volatility: los conceptos14 min
Laboratorio: reconstruya la actividad de su VM Linux25 min

# modulo_04Línea de tiempo e informe

Construir una línea de tiempo y correlacionar fuentes15 min
Cómo redactar un informe forense14 min
Laboratorio: timeline y mini informe de un incidente25 min
Conclusión y próximos pasos7 min

# modulo_05Evaluación

Evaluación final10 min

cargando.sh···

$ cargando…

Introducción al análisis forense digital

Lecciones

Módulos

Duración

4 h 36 min

Inscritos

Precio

Gratis

XP en juego

350 XP