Cuando se apaga un equipo, la evidencia más valiosa desaparece. Este curso te enseña a preservarla.
Aprendé la técnica base de la respuesta a incidentes y la informática forense en vivo: capturar la memoria RAM de un equipo Windows encendido con FTK Imager, una herramienta gratuita, y documentar el procedimiento con método pericial.
Qué vas a aprender
- Qué es la memoria volátil, qué evidencia contiene y por qué se captura antes que cualquier otro dato (orden de volatilidad, RFC 3227).
- Armar un kit de campo en un USB, sin instalar ni escribir nada en el equipo examinado.
- Capturar la RAM en vivo, paso a paso, con destino en un disco externo y nomenclatura profesional.
- Calcular y registrar hashes MD5/SHA1 para demostrar la integridad del volcado.
- Completar un acta de intervención y la documentación de cadena de custodia.
- Taller práctico integrador con el ciclo completo de una intervención.
Qué incluye
- Introducción, 4 módulos, un taller práctico y un módulo bonus de introducción a Volatility 3.
- Checklist de campo y acta de intervención descargables.
- Evaluación final de 10 preguntas y proyecto práctico.
Para quién es
Estudiantes de seguridad informática, analistas de TI y soporte, y profesionales del ámbito judicial que quieran entender cómo se preserva evidencia digital volátil. No requiere conocimientos previos ni saber programar.
Qué necesitás
Una PC con Windows, un USB y un disco externo con espacio libre.
Nota de uso responsable: la técnica se aplica solo con autorización: equipos propios, consentimiento del titular u orden judicial.
Valoraciones
No hay valoraciones aún.