Auditoría y Trazabilidad en Ciberseguridad

Objetivos

• Comprender el rol del perito tecnológico y adquirir conocimientos sobre cómo gestionar un caso de forense digital, incluyendo la implementación efectiva de la cadena de custodia.

• Familiarizarse con los procedimientos de investigación forense digital, desde la preservación de evidencias hasta la creación de líneas temporales, desarrollando habilidades para identificar y recopilar datos relevantes de manera precisa y segura.

• Analizar diversos escenarios de investigaciones forenses para comprender las diferentes situaciones y desafíos que pueden surgir, y desarrollar la capacidad de adaptarse y aplicar los conocimientos teóricos en contextos prácticos.

Objetivos

1. Familiarización con Wireshark: Los alumnos aprenderán a navegar por la interfaz de Wireshark, entenderán sus funciones básicas y cómo utilizarlas para capturar tráfico de red en tiempo real.

2. Análisis Básico de Paquetes: Se enseñará a los estudiantes cómo filtrar y examinar paquetes específicos para identificar información clave como direcciones IP, puertos y protocolos usados.

3. Identificación de Anomalías: Los estudiantes aprenderán a reconocer patrones de tráfico anormal que podrían indicar la presencia de malware o intentos de intrusión en la red.

Objetivos

1. Comprender la Importancia del Volcado de Memoria:

   • Por qué el volcado de memoria es crítico en el análisis forense, especialmente para capturar datos que podrían perderse al apagar un dispositivo.

2. Aprender a Usar Herramientas de Volcado de Memoria:

   • Se enseñará el uso efectivo de "pmem" para realizar volcados de memoria de forma segura y eficiente, asegurando que la integridad de la información se mantenga durante el proceso de extracción.

3. Analizar el Contenido de la Memoria para Detectar Anomalías:

   • Se desarrollarán habilidades para analizar los datos extraídos de la memoria, buscando evidencias de código malicioso, procesos sospechosos y otras anomalías que indican compromiso o actividad ilícita.