Forense Informático

Programa del Curso Online:Sesión 1:
Presentación de la formacion e instalación del laboratorio forense que se utilizará durante las siguientes sesiones, en un entorno virtualizado y controlado. Se facilitará un entorno Windows, Linux y un sistema Android
Qué es la ciencia forense, que ámbitos trata, extracción de evidencias, orden de volatilidad, cadena de custodia

Sesión 2:
Legislación aplicable al tratamiento de los datos y a la extracción de los mismos. Leyes de enjuiciamiento civil y criminal, las cuales puede afectar al usuario o al forense informático
RFC 3227, la cual detalla la normativa y el correcto tratamiento de los diferentes elementos implicados en un incidente de seguridad que requiera los servicios del perito forense

Sesión 3:
Volcados de memoria Windows/Linux diferentes herramientas para la realización de volcados de memoria RAM en sistemas Windows y Linux, así como herramientas para la extracción de procesos, DLLs, usuarios, configuraciones de red, etc
Recogida de evidencias, paso a paso, respetando el orden de volatilidad de éstas, su tratamiento, firmado y guardado bajo custodia, para su posterior contra-pericial si es requerida

Sesión 4:

Cadena de custodia diseñar, implementar y mantener el documento de custodia, así como su correcto redactado para, llegado el caso, la presentación como documento judicial
Informe forense crear un informe de calidad profesional detallando de forma correcta todas las evidencias encontradas en los sistemas auditados, con una cronología correcta, y preparado para presentar delante de cualquier contencioso judicial