IDFEInstituto de Examinadores Forenses Digitales
Iniciar sesión
InicioCursos gratuitosDFF
IDFE-DFFFundamentosCurso gratuito

Digital Forensics Foundation

La base común de toda investigación digital: cómo se identifica, adquiere, preserva, analiza e informa la evidencia sin perder su integridad.

Módulos
7
Lecciones
21
Duración
Unas 4 h
Ritmo
A su ritmo
Idiomas
EN · ES · PT
Gratis · unas 4 hEmpezar el curso

Qué aprenderá

Al terminar el curso podrá:

  1. 01Distinguir datos, información y evidencia, y aplicar los principios de la ISO/IEC 27037: relevancia, fiabilidad y suficiencia.
  2. 02Trabajar dentro de su habilitación legal y del alcance escrito, proteger la privacidad y actuar como examinador imparcial.
  3. 03Reconocer dónde puede haber evidencia y asegurar el lugar sin alterarlo.
  4. 04Elegir un tipo de adquisición y demostrar la integridad con valores hash y bloqueo de escritura.
  5. 05Llevar registros de cadena de custodia y notas contemporáneas que resistan una revisión.
  6. 06Leer sistemas de archivos, marcas de tiempo y artefactos comunes, y corroborar lo que muestran.
  7. 07Redactar un informe que responda a las preguntas, declare sus limitaciones y se entienda sin ser especialista.

Antes de empezar

Es un curso de fundamentos de informática forense, no de TI. Da por sabido cómo funcionan las computadoras y las redes.

Requisitos previos
  • Sistemas operativosUsa Windows, macOS o Linux más allá de lo básico: el sistema de archivos, usuarios y permisos, procesos, la línea de comandos y los registros del sistema.
  • RedesDireccionamiento IP, DNS, DHCP, protocolos comunes (HTTP, HTTPS, SMTP) y qué hacen los routers y los firewalls.
  • Hardware y almacenamientoDiscos duros, SSD, tarjetas de memoria, RAM y cómo arranca un dispositivo.

Perfil habitual: Dos o más años en soporte de TI, sistemas, redes o seguridad, o una titulación en informática.

No hace falta
  • Experiencia forense previa
  • Software forense o un laboratorio
  • Formación jurídica o policial
¿Viene del derecho o la auditoría?

Puede seguir el curso, pero algunas lecciones le exigirán leer antes sobre sistemas operativos y redes.

¿Está listo? Haga la autoevaluación de 2 minutos

5 preguntas sobre sistemas operativos y redes. No se guarda ni se califica nada.

Ruta recomendadaDFFCFXoMFXFRETEs una recomendación, no una regla: todos los cursos y exámenes están abiertos a cualquiera, en cualquier orden.

Cómo aprovecharlo al máximo

Las sesiones cortas y regulares funcionan mejor que una lectura larga.

  1. 1
    Siga el orden

    Cada lección se apoya en la anterior, y los módulos posteriores remiten a los primeros.

  2. 2
    Un módulo por sesión

    Un módulo son unos 20 minutos de lectura. Sume 10 minutos para las preguntas y sus notas.

  3. 3
    Lea primero el recuadro Exam focus

    Indica qué espera el examen de esa lección, así lee con un objetivo.

  4. 4
    Responda antes de mirar

    Elija una respuesta en cada pregunta de repaso y después lea la explicación, aunque haya acertado.

  5. 5
    Redibuje el diagrama

    Cada lección tiene un diagrama que la resume. Si puede dibujarlo de memoria, domina la lección.

  6. 6
    Inicie sesión y vuelva

    Se guarda dónde se quedó y se marcan las lecciones terminadas, así las sesiones cortas suman.

Un plan sugerido: 4 sesionesEn una o dos semanas
SesiónMódulosTemasTiempo
11 y 2Qué es la evidencia, la ley y la ética~40 min
23 y 4Incautación, adquisición, hashes y bloqueo de escritura~45 min
35 y 6Custodia, notas, sistemas de archivos y marcas de tiempo~40 min
47 + repasoInformes y, después, todas las preguntas de repaso otra vez~50 min

¿Listo para el examen? Cuando pueda responder las preguntas de repaso sin volver a la lección.

Contenido del curso

7 módulos · 21 lecciones · 2 h 33 min de lectura. Cada módulo es un dominio del examen.

01Fundamentos de la evidencia digital3 lecciones · 20 minExamen 15 %
  1. 1.1Qué convierte los datos en evidencia7 min
  2. 1.2Volatilidad y fragilidad7 min
  3. 1.3El proceso forense6 min
02Principios legales y éticos3 lecciones · 23 minExamen 10 %
  1. 2.1Habilitación legal y alcance8 min
  2. 2.2Privacidad y protección de datos8 min
  3. 2.3Ética del examinador7 min
03Identificación e incautación3 lecciones · 23 minExamen 15 %
  1. 3.1Reconocimiento de las fuentes de evidencia8 min
  2. 3.2Aseguramiento del lugar de los hechos8 min
  3. 3.3Incautación, embalaje y transporte7 min
04Adquisición e integridad3 lecciones · 23 minExamen 20 %
  1. 4.1Tipos de adquisición8 min
  2. 4.2Valores hash e integridad de la evidencia7 min
  3. 4.3Imágenes forenses y bloqueo de escritura8 min
05Cadena de custodia y documentación3 lecciones · 21 minExamen 15 %
  1. 5.1Registros de cadena de custodia7 min
  2. 5.2Notas contemporáneas7 min
  3. 5.3Almacenamiento y conservación de evidencias7 min
06Fundamentos del análisis3 lecciones · 22 minExamen 15 %
  1. 6.1Los sistemas de archivos de un vistazo8 min
  2. 6.2Marcas de tiempo y zonas horarias7 min
  3. 6.3Artefactos comunes7 min
07Nociones de informe pericial3 lecciones · 21 minExamen 10 %
  1. 7.1Qué debe contener un informe7 min
  2. 7.2Declaración de limitaciones7 min
  3. 7.3Redacción para no especialistas7 min

Para quién es

Profesionales de TI y seguridad que se inician en la informática forense, y cualquier persona que maneje, solicite o utilice evidencia digital. Abogados y auditores son bienvenidos, con alguna lectura adicional sobre sistemas operativos y redes.

Preguntas

¿El curso es realmente gratuito?

Sí. Todas las lecciones se leen gratis, con o sin cuenta. Solo paga si decide hacer el examen de certificación.

¿Necesito el curso para hacer el examen?

No. El examen es independiente y está abierto a cualquiera. El curso cubre todos los dominios del examen, con los pesos indicados en Contenido del curso.

¿Recibo un certificado al terminar el curso?

No. Al terminar, el curso queda marcado como completado en su cuenta. La credencial IDFE-DFF solo se obtiene aprobando el examen.

¿En qué idiomas está?

Inglés, español y portugués. Cambie cuando quiera con EN · ES · PT en la parte superior de la página.