Informática Forense

Requisitos y duración

  • Conocimientos de Reparación de PC
  • 18 hs

Objetivo

Adquirir los conocimientos iniciales sobre métodos  y procedimientos técnicos  para efectuar pericias informáticas.

Destinatarios

Idóneos en Tecnología de la Información, que pretendan iniciarse en mundo de la Informática Forense, de modo que adquieran conocimientos de dicha para por ejemplo realizar tareas de investigación ante un fraude en una organización. Para el caso de alumnos que sean profesionales de TI, el curso brinda conocimientos iniciales para desempeñarse como peritos informáticos en el ámbito judicial.

Contenido

  • Definición teórica de adquisición de imágenes forenses, el por qué de efectuar adquisiciones para recolectar, adquirir y preservar las evidencias judiciales o de investigación. Basamento teóricos.
  • Resguardo de la evidencia mediante hashing de la información. Tipos de Hash a usar. Bloqueo de evidencia contra escritura en Windows.
  • Herramientas para la adquisición de imágenes forense en Windows. Presentación de las herramientas del lado Windows de DEFT y CAINE, en versiones 32 y 64 bits.
  • Ejemplos prácticos de bloqueo de evidencias, creación de imágenes forenses de discos a través de puerto USB y de memoria RAM.  Utilización del programa FTK imager para la inspección on fly de un disco evidencia. Motivos para tal fin.
  • Análisis de una imagen forense Windows en entorno Windows, exploración del sistema de archivos, análisis de los artefactos más comunes. Extracción de las evidencias y reconstrucción de las mismas. Utilización de herramientas auxiliares para la visualización de los resultados. Keyword Search. Línea de Tiempos con Autopsy en Windows. Datacarving para recuperación de información borrada.

12 Cuotas fijas con
Todos los Bancos

¿Querés saber más sobre el curso de Informática Forense?

Nombre *

Correo electrónico *

Telefono *

Asunto

Mensaje

Próximos Inicios

IniciaHorarios