Itinerario forense

Análisis Forense · reconstruye el ataque

Cuando el ataque ya pasó, alguien tiene que averiguar qué ocurrió, cómo y qué se llevaron. Aprende a seguir el rastro: memoria, disco, logs y tráfico, hasta reconstruir la línea temporal completa del incidente.

Qué vas a dominar

Línea temporal

Ordenar los hechos: cuándo entró, qué tocó y en qué orden. El "timeline" es el corazón del forense.

Artefactos Windows

Registro, prefetch, eventos de seguridad, tickets Kerberos anómalos: dónde queda la huella del atacante.

Forense de disco

Ficheros borrados, metadatos, persistencia y puertas traseras. Qué dejó plantado y dónde.

Forense de red

Analizar capturas .pcap con Wireshark: reconstruir sesiones, extraer ficheros y canales C2.

Memoria (RAM)

Procesos ocultos, inyecciones y credenciales en memoria con herramientas tipo Volatility.

Informe

Contar la historia con evidencias: claro, cronológico y defendible. Como un informe real.

Disponible ya

Pon a prueba tu ojo forense:

▶ Empezar la ruta guiada 💾 Caso FOR-1: analiza una captura (.pcap) 🔎 Estación Comprometida (host) 🧪 Todos los laboratorios 🛡 Panel SOC
Ruta guiada · lecciones interactivas

Cuatro lecciones paso a paso en el navegador, con comandos reales, timelines y capturas que analizas tú. Sigue el orden para reconstruir un ataque de principio a fin.

1Triage & línea temporalorden de volatilidad, cadena de custodia, leer un timeline→ 2Forense de red (pcap)extraer ficheros, cazar el C2 por su ritmo, detectar exfiltración→ 3Memoria RAM (Volatility)procesos ocultos, conexiones C2, código inyectado→ 4Disco & artefactosmontar en solo-lectura, persistencia, recuperar borrados→
Arsenal Forense & DFIR · herramientas de empresa (teoría + lab)

Las herramientas reales que usa un analista forense/DFIR en una empresa: cada módulo con teoría, quién-es-quién, lab práctico en tu Kali y reto puntuable. (Forman parte del Arsenal Defensivo completo, en Blue Team.)

ASandbox y análisis de malwareCuckoo/CAPE, bubblewrap · triaje estático + lab (strings, binwalk, YARA)→ BRespuesta a incidentes (DFIR)TheHive, Velociraptor, GRR · ciclo NIST, caza en vivo→ CReglas YARA/Sigma & Threat Intelcazar malware por patrones + lab de reglas (categoría Arsenal · Detección)→ DAnálisis de red / NSMSuricata, Zeek, RITA · lab sobre pcap (categoría Arsenal · IDS/NSM)→

Los retos de estos labs están en el tablero bajo Arsenal · Sandbox, Arsenal · Detección y Arsenal · IDS/NSM.

← Volver a la academia