Análisis Forenses de dispositivos (Móviles - Sistemas Operativos - Discos)

Transcripción

1 Análisis Forenses de dispositivos (Móviles - Sistemas Operativos - Discos)

2 INDICE DATOS DEL CURSO OBJETIVOS DEL CURSO CONTENIDO MATERIALES Y RECURSOS DEL CURSO EVALUACION

3 DATOS DEL CURSO Duración: 20 horas (Sábados o Domingos) Lugar: Av 6 de diciembre, Edif Torre Bossano Modalidad: Presencial Inicio del curso: (Consultar) Precio: (A Consultar) Orientado: Todo público que desee aprender de manera practica los aspectos más importantes en cuanto a la Seguridad de la Información. Requisito: Llevar una portátil, instalar (Virtualbox), descargar (Kali Linux) Curso Organizado por: Telco Security Responsable del Curso: Ing Richard A. A. Cárdenas Profesores del Curso: Ing Richard A.A Cárdenas Ing Armando Ferrer Contacto para información: contacto@telco-security.com OBJETIVOS DEL CURSO En una sociedad tecnológica como en la que vivimos, el uso de las nuevas tecnologías esta muy presente día a día. No sólo en el ámbito personal, donde el uso de las redes sociales o correo electrónico se ha convertido en tarea habitual de cada día, y varias veces además. En el ámbito profesional, la mayoría de los procesos y tareas diarias en una empresa se hacen ya usando las nuevas tecnologías. Supone una gran ventaja, ya que nos permite enviar un correo electrónico desde cualquier sitio prácticamente, con nuestro móvil o tablet, o realizar una videoconferencia con alguien que está al otro lado del planeta, pero también supone un riesgo añadido, ya que son cada vez más las amenazas existentes que ponen en peligro el activo más importante en una organización, la información.

4 Para luchar contra estas amenazas y delincuentes telemáticos, se demandan profesionales de la seguridad informática. Qué mejor que conocer las técnicas que éstos utilizan para adelantarnos a sus acciones y establecer las defensas y medidas para no sufrir un ataque informático, y complementaras tus conocimientos en seguridad aprendiendo los métodos de ataque y protección de las redes inalámbricas, las aplicaciones web y la aplicación de la informática Forense. El alumno aprenderá de manera práctica: Análisis de evidencias digitales. Análisis de Tarjetas SIM. Análisis de dispositivos. Uso de herramientas especializadas. Identificación y preservación de evidencias. Análisis de evidencias, imágenes, videos, archivos. Consideraciones legales. CONTENIDO Análisis Forenses de dispositivos (Móviles - Sistemas Operativos - Discos) 1. Introducción - Telefonía móvil - Análisis forense de dispositivos móviles - Consideraciones legales 2. Tarjetas SIM - Introducción a las tarjetas SIM - Creación de un entorno de laboratorio - Análisis de tarjetas SIM

5 3. Análisis de dispositivos - Forense de Dispositivos móviles Evaluación. Adquisición. Análisis. Generación de informes. - Análisis forense de Android. - Análisis forense ios. - Versiones de ios: 1x - 3.x, 4.x, 5 y 6 - Modelos de dispositivos: iphone: 3G, 3GS, 4 GSM y CDMA, 4S, 5 ipad: 1, 2, 3 y 4a generación ipod Touch: 1a a 4a generación 4. Herramientas software - Forense con Oxygen Forensics: Captura de datos Análisis de mensajes Análisis de contactos Análisis del log de eventos Análisis de backups Crackeo de cifrado de backups Análisis de datos borrados Información de geolocalización Generación de informes - Otras herramientas: Device Seizure

6 Zdiarski Technique Cellebrite BitPim Mobiledit 5. Consideraciones legales - Normativas de Seguridad - Cumplimiento LOPD - Esquema Nacional de Seguridad.

7 MATERIALES Y RECURSOS DEL CURSO Los recursos para el curso de seguridad son: PDF y diapositivas con guías de estudio de cada modulo. Laboratorio técnico con Máquinas virtuales. PDF con Prácticas de laboratorio. PDF con Prácticas de laboratorio solucionadas. Videos de aprendizaje. Herramientas y recursos. 4 Retos Informáticos del tipo CTF (2 retos de Hacking, 1 reto de defensa y 1 reto forense). Documentación técnica para aprendizaje. Soporte vía correo electrónico. EVALUACION Al finalizar el curso, a los alumnos que hayan obtenido una puntuación mas del 50% y de una asistencia del más del 80% de las 35 horas que consta el curso se les entregará un diploma acreditativo de los conocimientos adquiridos, las horas de curso y la puntuación obtenida. Para la medición de la asistencia se utiliza una plataforma de formación, que mide la dedicación a cada uno de los módulos y actividades. A continuación se especifican los criterios de evaluación a utilizar para obtener la evaluación final del curso coparte del alumno:

8 Para los diferentes módulos se irán proponiendo actividades de evolución (Prácticas en todos los módulos, y se irán publicando en la plataforma de formación las evaluaciones resultantes de cada alumno.