Análisis forense. Nivel I

Código: 191262
Número de la edición: 1
Horas lectivas: 16
Plazas: 30
Modalidad: Presencial
Fecha inicio - fin: 25/11/2019 - 26/11/2019
Lugar: Estrada, A (Pontevedra)
Localización: AGASP
Clase o local: Aula informática
Horario: de 8:30 a 13:30 e de 15:30 a 18:30 h
Objetivos:
El asistente dispondrá de conocimientos y capacidades para poder llevar a efecto un análisis forense digital. Para ello se le hará conocedor de las arquitecturas internas de los sistemas operativos y versiones, así como su operativa. Finalizado el módulo igualmente será conocedor de las posibilidades y diversas metodologías para la localización de evidencias y su posterior análisis.
En el desarrollo del módulo se capacitará al asistente para ser resolutivo en la planificación, desarrollo y la ejecución de análisis forense desde una perspectiva de análisis en vivo, así como de análisis de tipo offline: Metodología forense, procesos y ficheros, extracción de memoria RAM o como hacer un triage serán los principales temas a desarrollar.
Contenido:
Metodología de análisis forense, adquisición y clonado de evidencias, triage básico, captura de memoria, herramienta de búsquedas ciega selectiva, Artifacts (papelera, USB, Shellbags, tareas programadas, Correo…), Malware (características, ocultación, servicios y procesos de Windows) ….
Personas destinatarias:
- Corpo da Garda Civil