Intermedio

Análisis de Artefactos

Forense de artefactos en Windows: Prefetch, LNK, Papelera de reciclaje, mecanismos de persistencia y datos de navegador para reconstruir cronologías y acciones de usuario.

Duración: 3h
Laboratorios: 4
Videos: 4

Habilidades adquiridas

Comprender y analizar Prefetch como evidencia de ejecución
Interpretar archivos LNK para reconstruir historial de acceso
Examinar la estructura de la Papelera y recuperar archivos eliminados
Investigar mecanismos de persistencia como Autoruns, servicios y WMI
Analizar artefactos del navegador: historial, cookies, caché y descargas
Usar herramientas forenses como PECmd, LECmd, Autoruns y utilidades de Nirsoft

Plan de estudios

Análisis de Artefactos de Windows
- Artefactos Prefetch y uso de PECmd
- Análisis de archivos LNK con LECmd
- Estructura de la Papelera y métodos de recuperación
Análisis de Artefactos de Actividad de Usuario
- Análisis de ShimCache y AmCache
- Herramientas para parseo de artefactos de ejecución e instalación
Análisis de Persistencia
- Claves Run y RunOnce del Registro
- Tareas programadas, servicios y carpetas de inicio
- Persistencia vía WMI y uso de Autoruns
Análisis de Artefactos del Navegador
- Historial, cookies, caché y descargas
- Ubicaciones de artefactos en Chrome, Edge y Firefox
- Lectura de datos con DB Browser y herramientas de Nirsoft

Incluido en estas rutas

Ruta de Informática Forense y Respuesta a Incidentes (DFIR)
Domine la Informática Forense y la Respuesta a Incidentes