CyCube
Intermedio

Análisis del Registro

Forense del Registro de Windows: estructura, hives, claves, valores y artefactos que revelan actividad de usuario, historial USB y evidencias de red.

Duración
3h
Laboratorios
3
Videos
4

Habilidades adquiridas

  • Comprender la estructura y componentes del Registro de Windows
  • Analizar hives, claves y valores en investigaciones forenses
  • Identificar trazas de actividad de usuario como inicios de sesión y ejecución de programas
  • Rastrear historial de dispositivos USB mediante artefactos del Registro
  • Extraer configuraciones de red, sesiones RDP y datos en caché

Plan de estudios

  1. Estructura del Registro
    • Visión general y propósito del Registro de Windows
    • Hives, claves y valores del Registro
    • Tipos de datos comunes y relevancia forense
  2. Artefactos del Registro
    • Artefactos de actividad de usuario (logins, UserAssist, RunMRU, Shellbags)
    • Artefactos de dispositivos USB y dispositivos montados
    • Artefactos de red: SSID, conexiones RDP y bitmaps en caché

Incluido en estas rutas