Curso Análisis Forense De Evidencia Digital - Perito

Descripción

FUNDAMENTOS TÉCNICOS
- Tipos de unidades de almacenamiento
- Tipos de memorias

INFORMATICA FORENSE
- Concepto
- Aspectos Legales

EVIDENCIA DIGITAL
- Relevancia
- Confiabilidad y repetibilidad
- Suficiencia

ETAPAS
- Identificación
- Recolección
- Adquisición
- Preservación
- Análisis
- Presentación

PUNTOS DE PERICIA
- Correo electrónico
- Historial de Internet
- Archivos temporales
- Archivos eliminados

IDENTIFICACIÓN
- Fuentes de evidencia
- Individualización

ADQUISICIÓN
- Adquisición de memoria RAM
- Imagen/copia forense
- Tipos de imagen (EWF, DD, AWF)
- Métodos de Bloqueo contra escritura (Software/Hardware)

PRESERVACIÓN
- Concepto de Hash
- Cadena de custodia

ANÁLISIS FORENSE
- Concepto
- Estructuras de disco
- Sistemas de archivos (FAT/NTFS/EXT4)
- Slack Space
- Espacio no asignado
- Recuperación de archivos borrados
- Recuperación de particiones eliminadas
- File carving / Data carving
- Análisis de metadata de archivos
- Laboratorio: Exploración y análisis con FTK Imager

ARTEFACTOS DE INTERNET
- Concepto
- Historial
- Cache
- Descargas

CORREO ELECTRÓNICO
- Concepto
- POP/IMAP/SMTP
- Análisis de Cabeceras (Propiedades técnicas)
- Autenticación

AUTOPSY
- Instalación
- Descripción de interfaz gráfica
- Creación de un caso
- Añadir fuentes de datos
- Búsqueda de palabras clave
- Actividad reciente
- Artefactos de Internet
- Cronología/línea de tiempo
- Análisis de Resultados
- Informes/Reportes
- Identificación por tipo de archivo

INVESTIGACIÓN FORENSE (CASO PRÁCTICO)
- Generación de imagen forense
- Creación de un caso
- Recuperación de archivos eliminados
- Búsqueda de palabras clave
- Análisis de Metadatos

PRESENTACIÓN
- Estructura del informe técnico/dictamen pericial
- Redacción

------------------------------------------------------------------------

MODALIDAD: Online en vivo
DURACIÓN: 8 clases de 2hs. (16 horas total)
FRECUENCIA: 2 clases por semana
CERTIFICADO: Curso de Informática Forense

Tendrá exposición teórica y luego los alumnos deben realizar prácticas sobre lo visto en clase.

Información Adicional: PROFESIONAL MATRICULADO:
- Consejo Profesional de Ingeniería de Telecomunicaciones, Electrónica y Computación (COPITEC)
- Consejo Profesional de Ciencias Informáticas de la Provincia de Buenos Aires (CPCIBA)
- Profesional Certificado en Análisis de Móviles (OFCE - Oxygen Forensic Certified Examiner)

Perito desde hace más de 25 años.

AMBITO:
Inscripto en el Poder Judicial de la Nación como Auxiliar de la Justicia, en TODO EL PAÍS.

FUERO:
CSJN, Casación Penal, Criminal y Correccional, Penal Económico, Contencioso Administrativo, Trabajo, Civil, Comercial, Seguridad Social.