Módulo 1: Fundamentos de la Informática Forense

• Introducción a la informática forense.
• Principios y objetivos de la informática forense.
• Diferencias entre Respuesta a Incidentes vs Informática Forense.
• Tipos de delitos informáticos y su impacto.
• Indicadores de compromiso (IoCs) en una Respuesta a Incidentes.

Módulo 2: Identificación de Evidencia Digital

• Concepto de evidencia digital y su importancia
• Buenas Prácticas para la Identificación, Recolección, Adquisición y Preservación de Evidencia Digital en informática forense. (ISO/IEC 27037).
• Sistemas de Archivos y Gestión de Marcas de Tiempo.
• Tipos de evidencia (dispositivos de almacenamiento, memoria volátil, tráfico de red)
• Principales fuentes de evidencia (PCs, servidores, dispositivos móviles, IoT, nube)

Módulo 3: Adquisición de Evidencia Digital

• Métodos de adquisición de evidencia:
• Adquisición física vs. adquisición lógica
• Captura en vivo vs. captura en reposo
• Volcado de memoria RAM y análisis de procesos activos
• Kit de herramientas para la adquisición forense:
• FTK Imager, Autopsy, EnCase, dd, WinHex, Volatility
• Extracción de evidencia en sistemas Windows, Linux y MacOS
• Adquisición de evidencia en redes (Wireshark, tcpdump)

Módulo 4: Preservación de Evidencia Digital

• Integridad de datos y hash digital (MD5, SHA-256)
• Procedimientos de clonación y duplicación forense
• Uso de Bloqueadores de escritura (hardware y software)
• Almacenamiento seguro y protección contra alteraciones
• Generación de registros de auditoría
• Consideraciones legales y procedimientos para la cadena de custodia

Módulo 5: Análisis Forense de Sistemas y Dispositivos

Análisis de Discos y Sistemas de Archivos

• Estructura de sistemas de archivos (NTFS, FAT32, EXT4, HFS+)
• Recuperación de archivos eliminados
• Análisis de metadatos en documentos, imágenes y videos
• Análisis de logs del sistema y eventos de auditoría.

Análisis de Memoria Volátil y Procesos

• Captura y análisis de memoria RAM
• Identificación de procesos sospechosos
• Extracción de credenciales y datos de sesión
• Uso de herramientas como Volatility

 Análisis Dispositivos Móviles

Análisis de Tráfico de Red

• Introducción al análisis de tráfico
• Herramientas: Wireshark, Network Miner, 
• Detección de actividades maliciosas y filtrado de tráfico
• Análisis de malware en la red

Módulo 6: Presentación de la Evidencia y Elaboración de Informes

• Preparación de informes claros y estructurados.
• Comunicación efectiva de hallazgos a audiencias técnicas y no técnicas.
• Requisitos para la validez de la evidencia en juicios
• Presentación de hallazgos en un juicio
• Simulación de testimonio pericial

Módulo 7: Laboratorio Forense y Casos Prácticos

• Establecimiento de un laboratorio forense
• Simulación de casos reales:
• Investigación de acceso no autorizado.
• Investigación de fraude digital
• Análisis forense en un ciberataque
• Evaluaciones prácticas y resolución de desafíos

Módulo 8. Preparación para el Examen de certificación

📚 Prepárate para las certificaciones más importantes con nuestro banco de preguntas:
✅ 200+ preguntas con respuestas explicadas
✅ Acceso ilimitado a pruebas online