Análisis forense informático
Mario Guerra Soto
Forense Digital es una disciplina que combina elementos legales, informáticos y de telecomunicaciones orientados a la identificación, recolección y análisis de evidencias digitales, preservando la cadena de custodia, garantizando así que sean admisibles ante un tribunal. Los artefactos forenses presentados como evidencias podrán proceder de archivos generados automáticamente por el sistema operativo como registro de su actividad, archivos generados por el usuario, archivos almacenados en soportes externos de almacenamiento, registros de bases de datos, archivos almacenados en cuentas en la nube, volcados de tráfico de red asociado a navegación maliciosa, mensajería y contenido multimedia de smartphones, registros de rutas de vehículos terrestres y drones, datos de wearables, etc.
Este libro dotará al lector de los conocimientos necesarios para:
Identificar, recolectar, preservar y analizar evidencias digitales, redactando informes que recojan las conclusiones de la investigación.
Identificar los diferentes soportes de almacenamiento, y comprender las diferencias existentes entre los diferentes sistemas de ficheros.
Recopilar y analizar artefactos forenses procedentes de sistemas operativos Microsoft Windows.
Recopilar y analizar artefactos forenses procedentes de dispositivos móviles e IoT .
Recopilar y analizar artefactos forenses procedentes de tráfico de red.
Recopilar y analizar artefactos forenses procedentes de bases de datos.
Recopilar y analizar artefactos forenses procedentes de entornos virtualizados.
Recopilar y analizar artefactos forenses procedentes de entornos en la nube.
Los contenidos de este libro están adaptados al Módulo 5024 Análisis forense informático, que se engloba dentro del Curso de Especialización de Ciberseguridad en Entornos de las Tecnologías de la Información.
- Escritor
- Mario Guerra Soto
- Colección
- Ciberseguridad en entornos de las tecnologías de la información
- Materia
- Seguridad informática
- Idioma
- Castellano
- EAN
- 9788418971242
- ISBN
- 978-84-18971-24-2
- Depósito legal
- : M-26476-2021
- Páginas
- 464
- Ancho
- 17 cm
- Alto
- 24 cm
- Peso
- 762 g
- Edición
- 1
- Fecha publicación
- 22-10-2021
Sobre Mario Guerra Soto (Escritor)
Índice de contenido
CAPÍTULO 1. INTRODUCCIÓN A FORENSE DIGITAL.
1.1 CONCEPTOS BÁSICOS
1.2 GESTIÓN DE UN CASO FORENSE DIGITAL
1.3 PROCEDIMIENTO DE INVESTIGACIÓN
1.4 RAMAS DE LAS INVESTIGACIONES FORENSES DIGITALES
1.5 EL LABORATORIO FORENSE DIGITAL.
1.6 EVIDENCIAS DIGITALES
1.7 ADQUISICIÓN DE EVIDENCIAS DIGITALES
CAPÍTULO 2. SOPORTES DE ALMACENAMIENTO Y SISTEMAS DE FICHEROS
2.1 INTRODUCCIÓN
2.2 DISCOS DUROS
2.3 ALMACENAMIENTO FLASH
2.4 ALMACENAMIENTO EN SOPORTE ÓPTICO
2.5 ALMACENAMIENTO EN RED
2.6 ALMACENAMIENTO RAID
2.7 ARQUITECTURAS DE ALMACENAMIENTO NON-RAID
2.8 OBTENCIÓN DE EVIDENCIAS DE UN NAS
2.9 SISTEMAS DE FICHEROS
2.9.1 Introducción
2.9.2 Sistemas de ficheros en Microsoft Windows
2.9.3 Sistemas de ficheros en macOS
2.9.4 Sistemas de ficheros en Linux
2.10 PROCESO DE INICIO DE UN ORDENADOR
2.10.1 Arranque de un sistema operativo Microsoft Windows
2.10.2 Arranque de un sistema operativo Linux
2.10.3 Arranque de un sistema operativo macOS
CAPÍTULO 3. VIRTUALIZACIÓN Y SANDBOXING
3.1 VIRTUALIZACIÓN
3.2 FORENSE DE VM
3.3 SANDBOXING
CAPÍTULO 4. INTRODUCCIÓN A FORENSE DE MICROSOFT WINDOWS18
4.1 INTRODUCCIÓN
4.2 ADQUISICIÓN DE SOPORTES DE ALMACENAMIENTO MASIVO
4.3 ADQUISICIÓN DE EVIDENCIAS VOLÁTILES EN ENTORNOS WINDOWS.
4.4 ANÁLISIS POST MORTEM DE EVIDENCIAS DIGITALES
CAPÍTULO 5. FORENSE DE LA MEMORIA RAM EN SISTEMAS WINDOWS
5.1 INTRODUCCIÓN
5.2 ADQUISICIÓN DE MEMORIA RAM
CAPÍTULO 6. ANÁLISIS DE LÍNEAS TEMPORALES
6.1 INTRODUCCIÓN
6.2 ANÁLISIS DE ARTEFACTOS FORENSES EN WINDOWS
6.3 CREACIÓN Y ANÁLISIS DE LÍNEAS TEMPORALES.
CAPÍTULO 7. ARCHIVOS DE LOG
7.1 INTRODUCCIÓN.
7.2 GESTIÓN DE ARCHIVOS DE LOG.
7.3 ESTIMACIÓN DE GENERACIÓN DE ARCHIVOS DE LOG
7.4 TIPOS DE ARCHIVOS DE LOG.
7.5 ARCHIVOS DE LOG GENERADOS EN ENDPOINTS EN CIBERSEGURIDAD
7.6 GESTIÓN DE ARCHIVOS DE LOG DE EDR
7.7 GESTIÓN DE ARCHIVOS DE LOG DE FIREWALLS
7.8 RECOLECCIÓN DE ARCHIVOS DE LOG CON SYSLOG
7.9 TÉCNICAS DE ANÁLISIS DE ARCHIVOS DE LOG
7.10 PROCESADO DE ARCHIVOS DE LOG
7.11 ANÁLISIS DE ARCHIVOS DE LOG EMPLEANDO UN SIEM
7.12 SINCRONIZACIÓN HORARIA ENTRE DISPOSITIVOS
7.13 LOS ARCHIVOS DE LOG DESDE UN PUNTO DE VISTA LEGAL
CAPÍTULO 8. FORENSE DE RED
8.1 DEFINICIÓN DE FORENSE DE RED
8.2 HERRAMIENTAS DE MONITORIZACIÓN DE RED
8.3 ANÁLISIS DE TRÁFICO DE RED
8.4 INVESTIGANDO EL TRÁFICO DE RED
8.5 HERRAMIENTAS FORENSES DE RED
8.6 FORENSE DE PÁGINAS WEB Y URL
8.7 CORREO ELECTRÓNICO
CAPÍTULO 9. FORENSE DE BASE DE DATOS
9.1 INTRODUCCIÓN
9.2 BREVES NOCIONES DE BASES DE DATOS Y SQL
9.3 IMPORTANCIA DEL FORENSE DE BASES DE DATOS
CAPÍTULO 10. FORENSE EN LA NUBE
10.1 INTRODUCCIÓN A LA COMPUTACIÓN EN LA NUBE
10.2 TIPOS DE SERVICIOS DE COMPUTACIÓN EN LA NUBE
10.4 INTRODUCCIÓN AL FORENSE EN LA NUBE
10.5 RETOS QUE SE PRESENTAN EN LAS INVESTIGACIONES DE FORENSE EN LA NUBE
10.6 INVESTIGACIÓN FORENSE DE SERVICIOS DE ALMACENAMIENTO EN LA NUBE
CAPÍTULO 11. FORENSE DE DISPOSITIVOS
MÓVILES E IOT
11.1 INTRODUCCIÓN
11.2 TIPOS DE DISPOSITIVOS MÓVILES
11.3 IOT
11.4 REDES DE ACCESO CELULAR
11.5 EL DISPOSITIVO MÓVIL
11.6 INTERVENCIÓN DE UN DISPOSITIVO MÓVIL
11.7 ARTEFACTOS FORENSES DE INTERÉS EN UN TELÉFONO MÓVIL
