CyCube
Intermedio

Análisis de Disco

Forense de NTFS: recolecte artefactos y analice $MFT, $USNJRNL y $LOGFILE con herramientas para reconstruir actividad y detectar manipulación.

Duración
4h
Laboratorios
4
Videos
4
Cuestionarios
1

Habilidades adquiridas

  • Comprender la estructura interna de NTFS y sus componentes clave
  • Recolectar y extraer artefactos forenses con FTK Imager y herramientas CLI
  • Analizar entradas $MFT para descubrir metadatos e historial de marcas de tiempo
  • Investigar cambios en el sistema de archivos usando $USNJRNL y $LOGFILE
  • Detectar actividad sospechosa mediante reconstrucción de cronologías MACB y detección de anomalías

Plan de estudios

  1. Estructura del Disco
    • NTFS en profundidad
    • Archivos de sistema ocultos y marcas de tiempo
    • Herramientas de adquisición de MFT y correlación de cronologías
  2. Análisis de Disco
    • Análisis de $MFT con herramientas forenses
    • Parseo e investigación de $USNJRNL
    • Análisis de $LOGFILE para detección de anomalías
    • Análisis de disco con Autopsy y The Sleuth Kit

Incluido en estas rutas