Sala 2 · Lo que hay que guardar

0 tareas · 65 min · Principiante

Pasadas las 14:00 la captura de evidencia de Sierra Verde ya está hecha, y ahora toca comprobar que sirve. Tienes la bitácora del responsable, el listado de imágenes del disco de evidencia, lo que guardan las fuentes remotas del caso y la cadena de custodia. Una imagen que no se puede verificar o una fuente que se sobrescribe por el camino es evidencia que el informe no podrá usar. Aquí no se adquiere nada: se revisa lo adquirido.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial Analista de respuesta a incidentes y forense

Se abre cuando completes lo anterior. Te falta:

Las fases y el orden
Contener sin destruir
Adquisición y orden de volatilidad
Adquisición a fondo: host, memoria y nube
Rastros de ejecución
Persistencia
Forense de Windows a fondo
Forense de Linux
Memoria: leer el análisis de un volcado
Forense de red para la respuesta
Examen intermedio: el primer día de un incidente
Triaje seguro de malware
Línea de tiempo
El alcance
Alcance y búsqueda en la flota
IR en la nube y fraude por correo (BEC)
Ransomware de punta a punta (desde la respuesta)
Simulacro 1: un incidente en curso
Simulacro 2: una brecha en la nube
Informe y comunicación legal
El caso y el informe
Discos, particiones y sistemas de archivos para el analista
Recuperación de datos y carving
Forense de móviles y navegadores
Peritaje y declaración ante el tribunal
Ocultación de información y esteganografía desde la defensa

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies