Informática forense
- Descripción
- Currículum
- Reseñas
-
1
Introducción -
2
Introdución Estructura de un C V
-
3
Análisis de Registro de Windows SAM
-
4
Elaboración de un informe ejecutivo
-
5
Estructura de un sistema Unix
-
6
Preparación de un kit para adquisición
-
7
Sistemas de archivos Windows FAT, NTFS
-
8
Sistemas de protección contra escritura por hardware y software
-
9
Análisis de Registro de Windows Software
-
10
Arranque y ejecución de procesos en LinuxPara comprender la ejecución de procesos y la información que estos almacenan en un sistema Linux, es importante entender cómo es el proceso de inicio del Sistema Operativo, qué archivos se acceden durante este proceso y qué información se modifica.
-
11
Elaboración de un informe técnico completo
-
12
Introducción a FTK Imager
-
13
Procedimientos de Cadena de Custodia
-
14
Sistemas de archivos Unix EXT, HFS y APFS
-
15
Adquisición de imágenes forenses con FTK Imager
-
16
Análisis de archivos de autenticación
-
17
Análisis de logs de un Sistema Windows
-
18
Etapas I y II Identificación y Preservación de Evidencia Digital
-
19
Exportado de archivos a partir de imágenes forenses
-
20
Identificación de fuentes de evidencia
-
21
Presentación ante autoridades judiciales
-
22
Análisis de listas recientes (MRU) y Shellbags
-
23
Análisis temporal del sistema
-
24
Consolidar los resultados en dos informes: técnico y ejecutivo, empleando el lenguaje adecuado para cada caso
Ya tienes todo lo que se necesita para terminar tus informes y presentarlos, y eso es justo lo que debes hacer como reto final.
Recuerda incluir toda la información que consideres necesaria, y utilizar el lenguaje adecuado para cada uno de los informes, a partir de las recomendaciones que ya viste en las clases. Nos vemos en la sección de comentarios.
-
25
Creación de imágenes parciales con FTK Imager
-
26
Elaborar un inventario de evidencia y plan de adquisiciones en un escenario simulado
En este módulo dedicado a la primera etapa del cómputo forense, el proceso de identificación, aprendiste cómo usar un formato de Cadena de Custodia y cómo elaborar un inventario con los elementos de evidencia que te puedas encontrar en el lugar del incidente. Ahora es momento de empezar a aplicar estos conocimientos.
-
27
Etapas III y IV Análisis y Presentación de Resultados
-
28
Adquisición de imágenes lógicas, memoria volátil y sistemas operativos en vivo
-
29
Análisis preliminar de sistemas Windows
-
30
Autopsy y Sleuth Kit Suite
-
31
Referencia del registro de Windows
En las últimas clases aprendiste a analizar algunas ubicaciones del Registro de Windows, y a obtener información a partir de llaves usando herramientas como FRED y RegRipper. Sin embargo, el Registro de Windows es una base de datos extensa que contiene muchas ubicaciones que pueden tener información útil, y con las que deberás estar familiarizado.
-
32
Análisis de procesos ejecutados
-
33
Análisis preliminar de sistemas Unix (Linux y MacOS)
-
34
Elaborar un informe a partir de los resultados obtenidos en cada una de las etapas de análisis
De manera similar al reto del módulo anterior, en este reto deberás ordenar la información que obtuviste como parte del análisis. Recuerda publicar tus resultados en la sección de comentarios, para que podamos discutir acerca de las dudas o sugerencias que tengas sobre lo que crees que vale la pena incluir en un informe de este tipo.
En la siguiente sección estaremos dándole la forma final a nuestros informes.
-
35
Introducción a Paladin Forensics
-
36
Adquisición de imágenes forenses con DD
-
37
Análisis de bandejas de reciclaje
-
38
Elaboración de informe preliminar
Cuando ocurre un incidente informático, las personas afectadas siempre necesitan tener respuesta rápidamente. Esta es una constante con la que te vas a encontrar en tus investigaciones, y tu capacidad, no solo para responder rápidamente al incidente, sino para manejar las expectativas de quienes esperan tu análisis, va a ser muy importante en tu carrera como investigador.
-
39
Crear una imagen de contenido personalizado para análisis
A partir de tu plan de trabajo y los objetivos que se hayan determinado para tu investigación, en este punto ya deberías tener información, documentos o contenido dentro de tus imágenes forenses que sabes que será prioritario, o que deberás copiarlo a alguien más para un análisis más exhaustivo.
-
40
Elaborar un informe a partir de los resultados obtenidos en cada una de las etapas de análisis
Hace un par de módulos elaboraste tu informe preliminar. Ahora vamos a ampliar un poco cada una de las secciones para incluir la información que encontraste en tu etapa de análisis.
-
41
FTK Imager para Linux
-
42
Adquisición de imágenes forenses de Mac. (Paladin)
-
43
Elaborar un informe de análisis preliminar de un entorno a partir de la evidencia preservada
En una lectura durante este módulo, hablamos acerca de la importancia de presentar informes preliminares y avances en los resultados de tu investigación.
