Análisis forense de sistemas informáticos

Sedes de realización del curso: Burgos

El Análisis Forense de Sistemas Informáticos puede considerarse como el conjunto de principios y técnicas utilizadas en la adquisición, conservación, documentación, análisis y presentación de evidencias digitales que, llegado el caso, puedan ser aceptadas legalmente
en un proceso judicial.
El objetivo de este curso es proporcionar al alumno los conocimientos y capacidades básicas para llevar a cabo el análisis forense de un sistema informático comprometido, obteniendo las evidencias digitales necesarias a través de una metodología clara.

Formación de acceso a los destinatarios:
Es recomendable un conocimiento avanzado del sistema operativo sobre el que vaya a realizarse el curso (Windows o Linux).
http://www.particulares.cecyl.es/curso/Analisis-forense-sistemas-informaticos/

Bloque I. Análisis forense.
1. Elementos de análisis Forense.

1.1. UNIDAD 1- Entorno de análisis.
1.1.1. Preparación del entorno de análisis.
1.1.2. Herramientas de virtualización: VirtualBox y VMWare.
1.1.3. Recuperación de archivos borrados.
1.1.4. Ataque al cifrado de archivos con PKZip y PGP.
1.1.5. Persistencia de datos en memoria.

2. Herramientas de análisis.

2.1. UNIDAD 2 – Herramientas de análisis.
2.1.1. Funciones de Gestión y Funciones de Liderazgo.

3. Práctica de análisis forense.

3.1. UNIDAD 3 – Un análisis forense completo.
3.1.1. Análisis forense completo de una máquina comprometida.

Bloque II. Introducción a Linux.

1. Instalación de un sistema Linux.
1.1. UNIDAD 1 – Historia e Instalación. Ejercicios prácticos: Instalación.
1.2. UNIDAD 2 – Arranque del sistema y los servicios. Ejercicios prácticos: El proceso de arranque.
1.3. UNIDAD 3 – Comandos básicos. Ejercicios prácticos: Gestión de sistemas de ficheros.
1.4. UNIDAD 4 – Gestión de sistemas de ficheros. Ejercicios prácticos: Gestión de sistemas de ficheros.

2. Administración básica.

2.1. UNIDAD 5– Gestión de usuarios. Ejercicios prácticos: Gestión de usuarios y grupos.
2.2. UNIDAD 6 – Monitorización del sistema. Ejercicios prácticos: RPM y DEB.

3. Administración de red y seguridad.
3.1. UNIDAD 7 – Control de acceso a servicios.