IDFE-CFX · Gratis
Computer Forensic Examiner
Examen de computadoras y su almacenamiento: sistemas de archivos, artefactos del sistema operativo, líneas de tiempo y los rastros que dejan usuarios y atacantes.
32 h · 7 módulos · 40 lecciones
Inicia sesión para guardar tu progreso y continuar donde lo dejaste. Es gratis.
Contenido del curso
01 Sistemas de archivos
- 1.1 Discos, particiones y volúmenes
- 1.2 Cómo almacenan datos los sistemas de archivos: clústeres, asignación, espacio residual y espacio no asignado
- 1.3 NTFS: la MFT, sus registros y atributos
- 1.4 Archivos de metadatos de NTFS: $LogFile, $UsnJrnl y flujos de datos alternativos
- 1.5 FAT32 y exFAT en medios extraíbles
- 1.6 ext4: inodos, extensiones, diario y marcas de tiempo
- 1.7 APFS: contenedores, volúmenes, instantáneas y cifrado
- 1.8 Recuperación de archivos eliminados: recuperación mediante metadatos frente a carving
02 Artefactos de Windows
- 2.1 El Registro: subárboles, claves, marcas de tiempo LastWrite y registros de transacciones
- 2.2 Sistema y cuentas: versión del SO, zona horaria, usuarios y SID
- 2.3 Ejecución de programas: Prefetch, Amcache, Shimcache y BAM
- 2.4 Acceso a archivos y carpetas: archivos LNK, Jump Lists, RecentDocs y listas MRU
- 2.5 Shellbags
- 2.6 USB y dispositivos externos
- 2.7 Registros de eventos: inicios de sesión, RDP, servicios y PowerShell
- 2.8 SRUM y otras bases de datos de actividad
- 2.9 Papelera de reciclaje e instantáneas de volumen
03 Análisis de línea de tiempo
04 Navegadores, correo y sincronización en la nube
- 4.1 Navegadores Chromium: historial, descargas, cookies y sesiones
- 4.2 Firefox: places.sqlite y datos de sesión
- 4.3 Caché, navegación privada y qué rastros permanecen
- 4.4 Archivos de correo electrónico y análisis de encabezados
- 4.5 Correo web y cuentas en la nube en el equipo
- 4.6 Clientes de sincronización en la nube: OneDrive, Google Drive y Dropbox