CHFI - Computer Hacking Forensic Investigator

Acerca de este curso

El curso CHFI v11 proporciona a sus asistentes una sólida comprensión de la ciencia forense digital, presentando un enfoque detallado y metodológico de la misma y un análisis de evidencias que gira en torno a Cloud Forensics, Malware, email y móviles entre otros. Las herramientas y técnicas cubiertas en este programa prepararán al alumno para realizar investigaciones digitales utilizando distintas tecnologías digitales forenses innovadoras.

El contenido impartido en la presente formación ayuda al candidato a fortalecer su conocimiento aplicado en ciencia forense digital y le equipa con las habilidades necesarias para investigar de manera proactiva amenazas de seguridad complejas, lo que le permite investigar, registrar y reportar delitos cibernéticos para prevenir futuros ataques.

El programa CHFI de EC-Council prepara a profesionales de ciberseguridad con el conocimiento y las habilidades necesarias para llevar a cabo investigaciones efectivas de informática forense y poner a su organización en un estado de competencia forense. Esto incluye el establecimiento del proceso forense, laboratorio, procedimientos de manejo de evidencias, así como los procedimientos de investigación necesarios para validar/evaluar incidentes y orientar a los equipos de respuesta a incidentes en la dirección correcta. La preparación forense podría marcar la diferencia entre un incidente menor y un ciberataque significativo que afecte gravemente a la empresa.

Valor añadido de PUE

Los alumnos del presente curso tendrán 6 meses de acceso gratuito a los iLabs CHFI de EC-Council. Este programa intensivo de informática forense sumerge a los estudiantes en más de 68 laboratorios forenses, trabajando con archivos de evidencia elaborados (más de 70 GB) utilizando las herramientas de los profesionales líderes en informática forense a nivel mundial. Los estudiantes irán más allá de la informática forense tradicional de hardware y memoria, cubriendo temas actuales en informática forense en la nube, dispositivos móviles e IoT, e investigando ataques a aplicaciones web e informática forense de malware.

Descargar
Battlecard

• Computer Forensics Investigation Process
• Understanding Hard Disks and File Systems
• Data Acquisition and Duplication
• Defeating Anti-forensics Techniques
• Windows Forensics
• Linux and Mac Forensics
• Network Forensics
• Malware Forensics
• Investigating Web Attacks
• Dark Web Forensics
• Cloud Forensics
• Email and Social Media Forensics
• Mobile Forensics
• IoT Forensics

Con el objetivo de facilitar a nuestros alumnos los conocimientos previos recomendados por EC-Council para un correcto aprovechamiento de la presente formación se incluye, de manera totalmente gratuita en el coste del curso, el acceso a los siguientes contenidos oficiales:

• Curso Ethical Hacker Fundamentals en formato vídeo.

PUE es un Accredited Training Center de EC-Council, autorizado por dicha multinacional para impartir su formación oficial, galardonado en varias ocasiones con el premio “EC-Council ATC Circle of Excellence”, una de las distinciones de mayor prestigio a nivel mundial dentro de EC-Council concedido a aquellos partners que destacan en su labor de divulgación y formación de profesionales y estudiantes en ciberseguridad.

De igual forma, varios de sus instructores también han sido galardonados a nivel internacional con distintos premios por parte del fabricante.

A quién va dirigido

Descargar
Brochure

La presente formación está dirigida a los siguientes perfiles laborales:

• Auditores de Seguridad.
• Cuerpos de seguridad y personal de defensa.
• Técnicos en seguridad, administradores de redes y sistemas.
• Responsables de TI.

Requisitos previos:

• Conocimientos de TCP/IP, Linux y Windows.
• Conocimientos básicos de TI/ciberseguridad, investigación digital y respuesta de incidentes.
• Haber realizado la formación CEH - Certified Ethical Hacker es una ventaja.

Objetivos del curso

El curso CHFI - Certified Hacking Forensic Investigator v11 ha sido diseñado por expertos de la industria para aplicar complejas prácticas de investigación forense, lo que permitirá a los candidatos:

• Fundamentos de informática forense, diferentes tipos de ciberdelitos y sus procedimientos de investigación, y regulaciones y estándares que influyen en la investigación forense.
• Diversas fases involucradas en el proceso de investigación de informática forense.
• Diferentes tipos de unidades de disco y sus características, proceso de arranque y sistemas de archivos en los sistemas operativos Windows, Linux y Mac, herramientas de examen de sistemas de archivos, sistemas de almacenamiento, diversos estándares de codificación y análisis de formatos de archivo.
• Fundamentos y metodología de adquisición de datos, eDiscovery y cómo preparar archivos de imagen para el examen forense.
• Diversas técnicas de contraforenses utilizadas por los atacantes, diferentes formas de detectarlas y herramientas relacionadas, así como y contramedidas.
• Adquisición de datos volátiles y no volátiles en sistemas operativos basados en Windows, análisis de memoria y registro de Windows, análisis de aplicaciones electrónicas, informática forense de navegadores web y examen de archivos de Windows, ShellBags, archivos LNK y Jump Lists, y registros de eventos de Windows.
• Adquisición de datos volátiles y no volátiles y forense de memoria en sistemas operativos Linux y Mac.
• Fundamentos de informática forense de red, conceptos de correlación de eventos, Indicadores de Compromiso (IoC) y formas de identificarlos a partir de registros de red, técnicas y herramientas relacionadas con la investigación de tráfico de red, detección e investigación de incidentes y detección e investigación de ataques inalámbricos.
• Conceptos de informática forense de malware, análisis estático y dinámico de malware, análisis de comportamiento del sistema y la red, y análisis de ransomware.
• Informática forense de aplicaciones web y desafíos, amenazas y ataques a aplicaciones web, registros de aplicaciones web (registros de IIS, registros del servidor web Apache, etc.) y cómo detectar e investigar diversos ataques a aplicaciones web.
• Metodología de trabajo del navegador Tor y pasos involucrados en el proceso de análisis forense del navegador Tor.
• Conceptos de informática en la nube, informática forense en la nube y desafíos, fundamentos de AWS, Microsoft Azure y Google Cloud y sus procesos de investigación.
• Componentes en la comunicación por correo electrónico, pasos involucrados en la investigación de crímenes por correo electrónico e informática forense en redes sociales.
• Capas arquitectónicas y procesos de arranque de dispositivos Android e iOS, proceso de informática forense móvil, diversas redes celulares, sistema de archivos de tarjetas SIM y adquisición lógica y física de dispositivos Android e iOS.
• Diferentes tipos de amenazas, problemas de seguridad, vulnerabilidades y áreas de superficie de ataque de IoT, y procesos y desafíos de informática forense de IoT.

Certificación incluida

Este curso oficial es el recomendado por EC-Council para la preparación del siguiente examen de certificación oficial valorado en 953,48€ (IVA incl.), incluido en el precio del curso para los miembros del programa PUE Alumni:

• Título del examen: EC-Council Computer Hacking Forensic Investigator (CHFI)
• Código del examen: ECO 312-49
• Duración: 4 horas
• Número de preguntas: 150
• Tipo de preguntas: Respuesta múltiple

La superación de este examen es un requisito imprescindible para obtener la certificación Computer Hacking Forensic Investigator (CHFI).

PUE es centro certificador oficial de EC-Council facilitando la gestión del examen al candidato. El alumno podrá realizar su certificación, bien en nuestras instalaciones o, si lo prefiere, a través de la opción Online Proctored, que permite atender la certificación oficial de EC-Council desde cualquier ubicación con una simple conexión a internet.

Contenidos

Módulo 01: Computer Forensics in Today's World

Módulo 02: Computer Forensics Investigation Process

Módulo 03: Understanding Hard Disks and File Systems

Módulo 04: Data Acquisition and Duplication

Módulo 05: Defeating Anti-forensics Techniques

Módulo 06: Windows Forensics

Módulo 07: Linux and Mac Forensics

Módulo 08: Network Forensics

Módulo 09: Malware Forensics

Módulo 10: Investigating Web Attacks

Módulo 11: Dark Web Forensics

Módulo 12: Cloud Forensics

Módulo 13: Email and Social Media Forensics

Módulo 14: Mobile Forensics

Módulo 15: IoT Forensics