Curso en Informática Forense

1. Definición: qué es exactamente la informática forense.
2. Finalidad de un análisis forense.
3. Principales razones que desencadenan un análisis forense.
4. La cadena de custodia.

1. Dispositivos de almacenamiento

1. Identificación de objetivos

2. Preservación de evidencias

   1. Metodología de trabajo

   2. Procedimiento de clonado

   3. Revisión del checksum

   4. Herramienta

3. Recuperación y análisis

   1. Recuperación de datos borrados / perdidos

   2. Aplicación de técnicas de análisis sobre los datos adquiridos

4. Presentación de resultados y objetivos del proceso de análisis forense

   1. Importancia de la documentación durante el proceso

   2. Herramientas y técnicas de análisis forense

1. Estructura física de un disco duro

2. Estructura lógica de un disco duro

   1. FAT

   2. NTFS

   3. EXT2, EXT3, EXT4

   4. HFS+

   5. APFS

3. Borrado de datos

   1. Qué es realmente el borrado

   2. Borrado seguro

4. Recuperación de datos borrados

1. Sectores defectuosos
2. Condiciones de trabajo adversas
3. Discos duros dañados
4. Sistemas RAID
5. Encriptación
6. Antiforénsica

Realización práctica del proceso de recopilación de evidencias y análisis de las mismas. Los asistentes se familiarizarán con el proceso y con las herramientas más comúnmente utilizadas en el Análisis Informático Forense.

1. Metodología de trabajo
2. Diferentes herramientas para clonado de discos duros y teléfonos móviles

Utilización de herramientas

1. EnCase
2. WinHex