CURSO
Peritaje Informático
(Curso válido para inscripción en la lista de peritos)
*******************************

Fechas y horario: 18 y 19 de Diciembre (J, V 16h-21h)
Lugar: Aula Empresa, Ed. Betancourt, EINA

Plazas: 25 (curso supeditado a un mínimo de alumnos)
¡Atención! ¡2 plazas para socios alumnos gratuitas! (asignación según nota media de expediente)

Entrega de diplomas al finalizar el curso*

Precio:
50e (socios AI2Aragón y socios AITIA)
25e (socios AI2Aragón estudiantes y parados)
75e (estudiantes no socios)
150e (otros colectivos)

Temario:
1. Introducción a la evidencia digital
2. La Norma RFC3227 (Recolección y manejo de evidencias)
3. Clonado de dispositivos
4. Cadena de custodia
5. Casos reales ocurridos en empresas españolas
6. Utilización de herramientas
7. Obtención de datos
– Entorno Microsoft
– Cuentas de usuario y perfil de usuario
– Tipos de Logon en un sistema basado en Windows
– La Papelera de Reciclaje Estructura y funcionamiento
– Archivos de Registro Estructura
– Indexdat e Internet Explorer Estructura y funcionamiento
– Volcado de datos en memoria
– Entorno Linux
– Recopilación de bitácoras del sistema
– Últimos accesos
– Búsqueda de rootkits
8. Fuga de información
– NETCAT
– CIFRADO
– STEGANOGRAFIA
9. Detección y análisis de malware
– Detección
– Extracción
– Análisis
10. Obtención de datos de memoria RAM y ficheros de paginación
11. Logs
12. Introducción de redes trampa
13. Análisis a dispositivos móviles

Profesorado:
D. Pedro Sánchez, consultor especializado en Computer Forensics,
Honeynets, detección de intrusiones y encargado del blog de seguridad
de Conexión Inversa (http://conexioninversa.blogspot.com.es/)

Inscripción: desde 31 de Octubre hasta 9 de Diciembre
Evaluada su solicitud de inscripción, y superado el mínimo de
alumnos, se le enviarán instrucciones para el pago de la matrícula
Para inscribirse, visite la página web https://docs.google.com/spreadsheet/viewform?formkey=dDJEdG13c25zcy1ncjFjSVIzYjFKd1E6MA

_______________
* Requisitos de asistencia: 100% del horario planificado