CyCube
Intermedio

Adquisición de Datos

Esenciales de adquisición forense: manejo de evidencias, hashing, write blockers, FTK Imager y KAPE para recolectar y validar datos de forma segura.

Duración
3h
Laboratorios
2
Videos
4
Cuestionarios
2

Habilidades adquiridas

  • Comprender cadena de custodia y manejo de evidencias
  • Aplicar hashing para validar imágenes forenses
  • Trabajar con write blockers y duplicadores forenses
  • Usar FTK Imager para adquisición de disco y memoria
  • Recolectar datos específicos usando KAPE en modos CLI y GUI

Plan de estudios

  1. Principios de Adquisición de Datos
    • Fundamentos de adquisición de datos
    • Cadena de custodia y errores a evitar
    • Metodologías de recolección y buenas prácticas
  2. Herramientas de Adquisición de Datos
    • Uso de FTK Imager para disco y memoria
    • Validación y verificación de imágenes forenses
    • KAPE: targets, módulos y proceso de adquisición

Incluido en estas rutas