
Introducción al módulo, temas clave que se cubrirán y llamado a la acción.
Breve explicación sobre qué es la informática forense digital y sus aplicaciones.
Explicación sobre los 4 procesos involucrados en una investigación de informática forense digital.
Explicación sobre los diferentes tipos de evidencia digital y dónde localizarlos en un sistema informático.
Explicación sobre dónde se ubica la informática forense digital dentro del ciclo de vida de la ciberseguridad.
Presentación de escenarios reales sobre la aplicación de la informática forense digital en ataques reales a organizaciones.
Demostración sobre cómo adquirir datos de un sistema Windows: registro, navegadores, archivos de logs, etc.
Explicación sobre la cadena de custodia, su papel en la admisibilidad de la evidencia y el rol del analista forense como testigo experto en tribunales.
Explicación sobre la necesidad de privacidad y ética en investigaciones forenses.
Explicación sobre leyes y lineamientos internacionales que regulan la evidencia digital.
Introducción al módulo, temas clave que se cubrirán y llamado a la acción.
Explicación sobre tipos de adquisición y formatos de imagen.
Explicación sobre las precauciones al manejar evidencia digital.
Explicación sobre el uso de write blockers al crear imágenes de fuentes digitales de evidencia y mejores prácticas.
Demostración sobre el uso de FTK Imager.
Demostración sobre el uso de dd en Linux.
Demostración sobre la aplicación de funciones hash en la gestión de evidencia digital.
Explicación sobre cómo mantener la solidez y preparación forense en la industria.
Explicación sobre la cadena de custodia y gestión de evidencia.
Explicación sobre manejo, almacenamiento y gestión de evidencia.
Introducción al módulo, temas clave que se cubrirán y llamado a la acción.
Explicación sobre los diferentes sistemas de archivos, cómo se puede adquirir evidencia y áreas de interés dentro de estos sistemas.
Demostración sobre análisis de líneas de tiempo y metadatos en la presentación y análisis de evidencia digital.
Demostración sobre recuperación de archivos eliminados y archivos cifrados.
Explicación sobre la importancia del análisis del historial del navegador en informática forense y reconstrucción de líneas de tiempo digitales.
Demostración sobre el uso de archivos prefetch y del registro en Windows para análisis de investigaciones digitales.
Demostración sobre el rastreo de documentos abiertos y dispositivos USB accedidos durante investigaciones forenses.
Interpretación de logs de Windows para gestión de control de acceso en investigaciones digitales.
Análisis de líneas de tiempo y uso de Autopsy en investigaciones de informática forense digital.
Explicación sobre correlación de evidencia y fuentes de datos en informática forense digital.
Interpretación de anomalías de red y brechas sospechosas en logs de red.
This course uses artificial intelligence (ElevenLabs) for video dubbing.
La informática forense digital se ha convertido en una de las disciplinas más importantes dentro de la ciberseguridad moderna. Cada ciberataque, amenaza interna, filtración de datos o actividad no autorizada deja rastros digitales que pueden ser analizados para descubrir la verdad. Ya seas un profesional de TI, estudiante de ciberseguridad, miembro de las fuerzas del orden o simplemente alguien interesado en las investigaciones digitales, comprender los fundamentos de la informática forense es una habilidad esencial en el mundo tecnológico actual.
Este curso, Fundamentos de Informática Forense Digital, está diseñado para ofrecer una introducción práctica y accesible al mundo de las investigaciones digitales. Aprenderás cómo identificar, recopilar, preservar, analizar y documentar evidencia digital utilizando procedimientos y herramientas estándar de la industria. El curso combina teoría fundamental con demostraciones prácticas y actividades guiadas para ayudarte a desarrollar confianza en la realización de investigaciones forenses básicas.
A lo largo del curso, explorarás conceptos clave como la cadena de custodia, la integridad de la evidencia, adquisición de discos, hashing, análisis de sistemas de archivos, metadatos, historial de navegación, análisis del registro de Windows y reconstrucción de líneas de tiempo. También trabajarás con herramientas ampliamente utilizadas como FTK Imager, Autopsy, dd, Volatility Framework y utilidades de hashing.
Además de las habilidades técnicas, este curso enfatiza las responsabilidades legales, éticas y profesionales involucradas en el manejo de evidencia digital. Comprenderás cómo los investigadores mantienen la objetividad, garantizan la admisibilidad de la evidencia y presentan hallazgos en informes estructurados y defendibles tanto en entornos corporativos como legales.
Mediante laboratorios prácticos y escenarios reales, aprenderás a recuperar archivos eliminados, analizar artefactos digitales, validar la integridad de la evidencia y documentar hallazgos de forma profesional. También obtendrás una comprensión clara de cómo la informática forense apoya la respuesta ante incidentes, las investigaciones de cibercrimen y las operaciones de seguridad.
Al finalizar el curso, contarás con una sólida base en informática forense digital y la confianza necesaria para aplicar técnicas básicas de análisis forense en investigaciones de ciberseguridad y respuesta a incidentes.