Contenido del curso

Temario:

1. EL CIBERCRIMEN
1. El cibercrimen
2. El cibercriminal
2. EL DERECHO Y LA INFORMÁTICA
1. Lo que el investigador debe conocer de derecho
2. La evidencia digital
3. La cadena de custodia
4. La escena del crimen
5. Incautación de equipos
3. CONOCIENDO EL ENTORNO DE INVESTIGACIÓN
1. El disco duro
2. Tablas de particiones
3. El protocolo TCP/IP
4. LA INFORMÁTICA FORENSE
1. La informática forense
2. Metodología de análisis
3. La línea del tiempo (timeline)
4. Identificación de la evidencia
5. Preservación de la evidencia
1. Mash, MD5, SHA1
2. Extrayendo imágenes de discos duros
3. Extrayendo imágenes de memoria RAM
6. ANALIZANDO EVIDENCIA
1. Analizando las imágenes de discos duros
2. Analizando imágenes de la memoria RAM
7. ANÁLISIS FORENSE A SISTEMAS WINDOWS
1. Extrayendo evidencia volátil
2. Analizando el registro
3. Analizando los Logs del sistema
4. Análisis usando máquinas virtuales
5. Desbloqueo de claves
6. La esteganografía
8. INVESTIGACIÓN DIGITAL
1. Metodología de la investigación digital
2. Aplicando el modelo SKRAM
3. Investigación de una cuenta de correo
4. Investigación de un sitio WEB
9. Presentación de evidencias