La investigación forense digital es el proceso de identificar, preservar, analizar y presentar evidencia digital de manera que sea legalmente admisible. Esta evidencia puede ser utilizada en investigaciones criminales, civiles o corporativas. Abarca un amplio rango de actividades, desde la recuperación de datos borrados hasta el análisis de patrones de comportamiento en línea. En este curso, los estudiantes podrán prepararse y presentar el examen para certificación de Fundamentos en Investigación Forense Digital de EC-Council.

Las principales temáticas por abordar en el curso son fundamentos y procesos de investigación de la computación forense, sistemas de archivos y discos duros, técnicas anti-forenses e investigación forense en sistemas operativos y redes.

El curso está diseñado por competencias y alineado con el marco global de habilidades y competencias para un mundo digital SFIA8, por lo que se propone que los estudiantes logren responder a un nivel de responsabilidad 3 en el área de Análisis Forense Digital (DGFS), de manera que apoyen las investigaciones de análisis forense digital mediante la aplicación de herramientas y técnicas estandarizadas para investigar dispositivos, recuperen datos dañados, eliminados u ocultos en los dispositivos y recopilen información y pruebas de manera legalmente admisible.

Contenidos

1. Fundamentos de Computación Forense.

2. Proceso de Investigación en Computación Forense.

3. Comprendiendo los sistemas de archivos y los discos duros.

4.Adquisición de datos y duplicación.

5. Evitando técnicas anti-forenses.

6,Investigación forense en Windows.

7. Investigación forense en Linux y Mac.

8. Investigación forense en redes.

9. Investigando ataques Web.

10. Investigación forense en la Dark Web.

11. Investigando crímenes por Email.

12. Investigación forense de Malware.