CyCube
Avanzado

Ruta de Informática Forense y Respuesta a Incidentes (DFIR)

Domine la Informática Forense y la Respuesta a Incidentes

Esta ruta ofrece un itinerario estructurado en DFIR. El alumnado adquiere habilidades prácticas para la adquisición de datos forenses, el análisis de documentos y correos maliciosos, la investigación del Registro de Windows y artefactos, y el análisis en profundidad de discos. Al finalizar, podrá reconstruir incidentes, descubrir evidencias y respaldar investigaciones con metodologías forenses profesionales.

Duración total
19h 21m
Cursos
6
Laboratorios prácticos
19

Recorrido de aprendizaje

  1. Intermedio · 3h

    Esenciales de adquisición forense: manejo de evidencias, hashing, write blockers, FTK Imager y KAPE para recolectar y validar datos de forma segura.

  2. Intermedio · 2h 51m

    Analice documentos Office maliciosos: estructura de archivos, macros, ofuscación, sandboxing y técnicas prácticas para detectar amenazas embebidas en documentos de forma segura.

  3. Principiante · 3h 30m

    Investigue correos sospechosos: estructura, transporte, autenticación (SPF, DKIM, DMARC), análisis de cabeceras, comprobaciones de reputación e identificación de phishing o suplantación.

  4. Intermedio · 3h

    Forense del Registro de Windows: estructura, hives, claves, valores y artefactos que revelan actividad de usuario, historial USB y evidencias de red.

  5. Intermedio · 3h

    Forense de artefactos en Windows: Prefetch, LNK, Papelera de reciclaje, mecanismos de persistencia y datos de navegador para reconstruir cronologías y acciones de usuario.

  6. Intermedio · 4h

    Forense de NTFS: recolecte artefactos y analice $MFT, $USNJRNL y $LOGFILE con herramientas para reconstruir actividad y detectar manipulación.

Resultados profesionales

  • Analista DFIR
  • Investigador Forense
  • Especialista en Respuesta a Incidentes
  • Analista de Malware