Presentación
Autopsy es la plataforma líder de fuente abierta para forense digital. Incluye las principales características esperadas de las herramientas forenses comerciales. Autopsy es una solución rápida, exhaustiva, y eficiente para investigación en dispositivos de almacenamiento.
Es utilizada por fuerzas del orden, militares, miles de investigadores y profesionales forenses a nivel mundial, para investigar aquello ocurrido en computadoras. Autopsy ha sido diseñad para ser intuitiva, rápida, y ampliable, teniendo un gran apoyo de la comunidad open source. Autopsy es una plataforma constituida de módulos, los cuales proporcionan un gran poder a la herramienta.
Este curso de Autopsy se basa en un caso forense práctico de estudio, mediante el cual se enseña la utilización de todas sus funcionalidades y características. Los participantes aprenderán a utilizar Autopsy para ejecutar una investigación forense sobre un dispositivo de almacenamiento, aplicando las mejores prácticas forenses, utilizando la automatización, y flujo de trabajo, aprovechando también el poder de módulos para asimilación.
Para obtener más información del curso o registrar su participación, escribir al whatsapp https://wa.me/51949304030 o al correo electrónico reydes@gmail.com. También el curso está permanentemente disponible en un aula virtual. Gracias.
Temario: (Actualizado)
Configuración General
Optimizar el Desempeño
Guía de Inicio Rápido
Casos y Añadir Fuentes de Datos
Flujo de Trabajo de Autopsy
Casos
Fuentes de Datos
Ver Logs y Resultados del Caso
Módulo Actividad Reciente
Módulo Consulta de Hashes
Módulo Identificación por Tipo de Archivo
Módulo Extracción de Archivos
Módulo Analizador de Imágenes
Módulo Búsqueda de Palabras Clave
Módulo Interprete de Correo Electrónico
Módulo Detector de Inconsistencia en Extensión
Módulo Integridad de Fuente de Datos
Módulo Identificador de Archivos Interesantes
Módulo Reconstructor PhotoRec
Módulo Repositorio Central
Módulo Detección de Encriptación
Módulo Extractor de Máquina Virtual
Plaso
Revisar los Resultados
Visor de Estructura de Árbol
Visor de Resultados
Visor de Contenidos
Búsquedas
Interfaz Gráfica para Búsqueda Rápida
Búsqueda de Archivos
Búsqueda de Palabras Clave Ad Hoc
Búsqueda de Propiedades Comunes
Buscar en todos los Casos
Visores Especializados
Módulo Galería de Imágenes
Cronologías o Lineas de Tiempo
Herramientas para Visualización de Comunicaciones
Geolocalización
Descubrimiento
Personas
Reportar
Etiquetas y Comentarios
Reportes
Instalar Módulos de Terceros
Para obtener más información del curso o registrar su participación, escribir al whatsapp https://wa.me/51949304030 o al correo electrónico reydes@gmail.com. También el curso está permanentemente disponible en un aula virtual. Gracias.