🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar Sesión
Peritaje e Informática Forense Digital
Evidencia técnica admisible que sostiene la verdad ante el tribunal
18 módulos · 72 salas · 46 h 30 min
En el peritaje informático judicial la exigencia cambia por completo. No basta con saber qué ocurrió en un sistema: hay que demostrarlo con rigor técnico, inalterabilidad y garantías procesales para que sea admisible ante un tribunal de justicia. Un análisis brillante sin cadena de custodia o con una imagen obtenida sin bloqueador de escritura queda impugnado en la primera audiencia. Esta ruta enseña la práctica forense real de principio a fin: identificación, preservación con hash criptográfico, clonación bit a bit, análisis de sistemas de archivos (NTFS, EXT4), artefactos de ejecución, registros de eventos, triaje de memoria RAM, correlación cronológica, redacción del dictamen pericial y contradicción en juicio oral. Alineación a estándares internacionales: ISO/IEC 27037 (identificación, recopilación, adquisición y preservación de evidencia digital), ISO/IEC 27042 (análisis e interpretación de evidencias), NIST SP 800-86 y el marco procesal probatorio.
0 de 216 tareas · sin cuenta no se guarda
Empezar: Fundamentos de Marco Jurídico Procesal y Evidencia Digital →Marco Jurídico Procesal y Evidencia Digital
Los fundamentos de la prueba digital ante los tribunales: legalidad en la obtención, pertinencia, idoneidad e inalterabilidad según ISO/IEC 27037.
Adquisición en la Escena y Cadena de Custodia
Protocolos de actuación en el lugar de los hechos: precintado, registro de transferencias, embalaje antiestático y bolsas de Faraday.
Clonación y Adquisición Forense de Medios
Uso de bloqueadores de escritura hardware y software. Adquisición bit a bit física y formatos forenses contenedores (E01, RAW DD, AFF).
Sistemas de Archivos I: Estructura NTFS y EXT4
Estructura interna de la Master File Table ($MFT), atributos $SI y $FN, análisis de inodos, journal y estructuras de asignación.
Sistemas de Archivos II: File Carving y Recuperación
Talla de archivos basada en firmas mágicas hexadecimales de cabecera y pie. Exploración del espacio no asignado (unallocated) y holgura (slack space).
Artefactos de Ejecución de Programas en Windows
Evidencias irrefutables de ejecución: archivos Prefetch (.pf), colmenas de Amcache.hve, claves Shimcache (AppCompatCache) y base de datos SRUM.
Registro de Windows y Dispositivos USB
Trazabilidad de dispositivos de almacenamiento masivo: USBSTOR, MountedDevices, números de serie únicos, Shellbags y UserAssist.
Registros de Eventos de Windows (EVTX Forensics)
Auditoría de eventos de seguridad y sistema: logon types (4624/4625), creación de servicios maliciosos (7045), escalado de privilegios y PowerShell (4104).
Actividad de Navegación Web y Correo Electrónico
Bases de datos SQLite de navegadores (History, Cookies, Downloads), identificadores Mark of the Web (Zone.Identifier) y cabeceras RFC 5322.
Triaje y Análisis de Memoria Volátil (RAM)
Adquisición en caliente de RAM. Volatility framework: listado de procesos ocultos (pslist, psscan, malfind), sockets de red e inyecciones de código.
Líneas de Tiempo Integradas (Super Timeline)
Metodología de correlación cronológica mediante Plaso / Log2Timeline. Unificación de eventos MACB, registros de sistema, red y aplicaciones en UTC.
Detección de Técnicas Antiforenses
Manipulación deliberada de evidencias: Timestomping entre atributos $SI y $FN, wipers de espacio libre, esteganografía y borrado de bitácoras.
Forense en Sistemas Linux y Servidores Críticos
Estructuras de registros en Linux: /var/log/auth.log, auditoría del kernel con Auditd, utmp/wtmp/btmp, cron jobs y persistencia en systemd.
Evidencia Digital en la Nube y Entornos SaaS
Extracción y análisis de bitácoras en infraestructuras cloud: Microsoft 365 Unified Audit Log (UAL), AWS CloudTrail y Google Workspace.
Extracción y Triaje en Dispositivos Móviles
Forense móvil en iOS y Android: extracciones lógicas, sistemas de archivos y volcados físicos. Bases de datos SQLite de chats, llamadas y geolocalización.
Redacción del Dictamen Pericial Judicial
Estructura formal y jurídica del dictamen: juramento de imparcialidad, antecedentes, operaciones practicadas, cadena de custodia y conclusiones categóricas.
Caso Integrador: Sabotaje y Fuga de Secretos
Simulacro completo de investigación pericial ante el Juzgado de Valparaíso (Causa 481/2026): correlación de discos, servidores RAID y exfiltración.
Defensa del Dictamen en Juicio Oral
Ratificación ante el tribunal, careo pericial y respuesta técnica a las objeciones de la defensa y acusación bajo el principio de contradicción.