🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar Sesión
Próximamente
Laboratorio en la nube
Ruta
Respuesta a Incidentes y Forense
La primera hora, y lo que queda escrito
Cuando ya entraron, el trabajo cambia por completo. Deja de tratarse de evitarlo y empieza a tratarse de contenerlo sin destruir la evidencia, entender el alcance antes de prometer nada, y poder contar después qué pasó con algo más que una sospecha.
La ruta se recorre sobre máquinas comprometidas de verdad, en la nube, que puedes apagar y volver a levantar. Adquieres memoria y disco, sigues el rastro de lo que se ejecutó, reconstruyes una línea de tiempo, y aprendes el orden que solo se aprende equivocándose: qué se toca primero y qué no se toca nunca.
Lo que va a cubrir
- 01 Las fases, y por qué el orden no es negociable
- 02 Contener sin destruir la evidencia
- 03 Adquisición - memoria primero, disco después, y por qué
- 04 Rastros de ejecución en Windows y en Linux
- 05 Persistencia - dónde se esconde para volver
- 06 Línea de tiempo - juntar registros, disco y red en un relato
- 07 Alcance - cuántas máquinas, y cómo se sabe
- 08 El informe, la lección aprendida y la regla nueva