OBJETIVO DEL MÁSTER
El estudiante una vez terminado el speedmaster, podrá realizar informes periciales forenses de manera profesional en entornos Linux y Windows, así como en dispositivos Android o iOS.
Aprenderá a realizar un informe estructurado siguiendo los pasos y normativas establecidas para la NO alteración de la evidencia.
Una vez aprobado el examen, obtendrá el carnet de perito informático forense en la ANTPM.
Módulo 1
- Introducción
Módulo 2
Entornos de trabajo
- Creación de laboratorios Windows
- Creación de laboratorios Linux
Módulo 3
Recolección de evidencias
- Asegurar la Escena
- Identificar las Evidencias
- Preservar las Evidencias (Cadena de Custodia)
Módulo 4
Captura y análisis de evidencias volátiles de entornos windows
- FTK imager
- Volatility:
- Etiquetado
- Captura Ram en ejecución
- Captura servicios ejecución
- Captura procesos en ejecución
- Captura de usuarios
- Estado de la red
Captura y análisis de evidencias no volátiles entornos windows
- FTK imager
- Clonación de evidencia
- Análisis de evidencia
- Hardware
- Logs
- Papelera de reciclaje
- Ficheros y directorios
- Variables y tareas
- Historiales
- Contraseñas
- Evidencias de registro
Módulo 5
Análisis de una evidencia sobre entorno linux-unix
- Estructura de directorios en Linux
- Sistemas de archivos
- Particiones
- Antivirus en Linux
- Detección de Rootkits
- Ficheros Ocultos
- Análisis de Directorios
- Logs
- Recuperación de Ficheros
Módulo 6
- Análisis de Correos Electrónicos
- Trazabilidad
- Probabilidad de origen
Módulo 7
El Informe Pericial
- Identificación.
- Juramento.
- Razón de ciencia
- Objeto del peritaje
- Antecedentes
- Desarrollo del dictamen.
- Conclusiones
- Materiales complementarios.
- Firmas
Módulo 8
- Evidencias dispositivos Android
- Depuración USB-ADB
- Root-unroot
- Aplicaciones instaladas
- Contactos, historial, mensajes
- Conexiones wifi
- Whatsapp y otras RRSS
- Evidencias dispositivo iOS
- Descifrado del patrón de bloqueo
- Jailbreak
- Iphone data Protector
- Imazing
- Análisis de directorios y aplicaciones sospechosas
- Contactos, historial, mensajes
- Conexiones wifi
- Whatsapp y otras RRSS
Modulo 9
- Exámen
Precio
- 1.800 € con la inclusión en la Asociación Nacional de Tasadores Peritos y mediadores (ANTPM)
- 1.200 € sin la inclusión en dicha organización.
- Posibilidad de forma de pago mensual.