Forense Informático Avanzado RFC – Bajo entornos Windows

Requisitos

• Manejo básico de programas.
• Preferentemente haber tomado mis anteriores Cursos sobre Seguridad, aquí en Udemy.
• Muchas ganas de aprender.

Descripción

En esta décima parte de mis cursos de Hacking Ético y Seguridad Informática, de carácter Profesional y práctico, aprenderás sobre las diferentes técnicas que pueden utilizarse para realizar un trabajo Forense Avanzado y detectar intrusiones que hayan tenido lugar en tus sistemas informáticos.

Utilizando procedimientos alineados con los designios de los estándares RFC y utilizando aplicaciones desde y para entornos Microsoft Windows, lograrás descubrir las técnicas instrumentadas por los profesionales del trabajo Forense, para la toma de evidencias, el orden de volatibilidad de datos, lecturas en crudo de las unidades, sin utilizar las API del sistema operativo, etc.

Conocerás las señales típicas que denotan la presencia de un intruso, instruído en técnicas de despiste (Anti Forense) y llegado el caso, realizarás el rollback de hechos y circunstancias, hasta dar con la Verdad.

Comprobarás y podrás capturar como evidencia, los logeos del sistema, el contenido de la memoria RAM y archivo de paginación, el MBR, la MFT y la estructura MAC de archivos y directorios, las contraseñas del correo electrónico, recursos de red y páginas web.

Serás capaz de ver el contenido del portapapeles, papelera de reciclado y variables de entorno, como así también, el estado total de las redes, tareas programadas peligrosas, excepciones del firewall y archivos de enlace LNK dañinos.

Aprenderás a rastrear unidades cifradas, historiales de comandos de consola y amenazas USB.

Podrás encontrar amenazas en el registro de Windows, incluso los registry spawners, autoruns y usuarios fantasma.

Podrás crear e instalar un HouseKeeper para retomar el control de tus máquinas, aún si han cambiado todas tus contraseñas de acceso.

Cómo BONUS final, conocerás 7 casos reales de intrusión y daño, [resueltos], por aplicación de técnicas Forenses RFC, como las que verás en este Curso.

¿Para quién es este curso?

• Forenses tradicionales que deseen ampliar su área de captación, a los ámbitos digitales.
• Administradores de sistemas e IT.
• Personal de Seguridad en general.
• Cualquier persona interesada en saber si alguien ha invadido sus sistemas informáticos.