Asegurando evidencia

Análisis de la evidencia

Metodología de la investigación

Documentación de dispositivos de almacenamiento

Redacción de reportes de informática forense

Técnicas manual de análisis forense para evidencia no recuperable

Herramientas de forenses digital

Forense de medios de almacenamiento, disco duro, RAID, MBR, particiones ysistema de archivos

Análisis forense de Windows

Análisis forense de Mac

Análisis forense de Linux

Forense móvil/ smartphone

Ofuscación de datos digitales

Estenografía

Análisis forense de RAM y Kernel.

Firma de archivos y análisis de hash.

Criptografía y descifrado de contraseñas.

Forense avanzado de Windows.

Manejo de incidentes.

Evidencia digital.

Recolección y Preservación según la norma ISO27037.

Cadena de custodia.

Procedimientos para la adquisición de memoria de almacenamiento, RAM y tráfico de red.

Recolección directa e indirecta de medios.

Recolección de arreglos RAID y NAS.

Muestreo rápido (Triage)

Utilización de herramientas de software libre. Validación Judicial.

Experticia requerida y certificaciones en el área forense.

Artefactos forenses y metadatos.

Pruebas de concepto.

Virtualización de Evidencia Digital.

Análisis Forense de sistemas Windows , Linux y MAC.

Data Carving y Metadatos.

Análisis Forense en Vivo.

Obteniendo evidencia de la memoria RAM , áreas de intercambio y archivos de hibernación.

Reconstrucción de paquetes de datos.

Análisis Forense de Celulares.