Digital Forensics & Incident Response
Cuando ocurre un incidente, alguien tiene que investigar qué pasó, cómo pasó y quién fue. Esta ruta te prepara para liderar esas investigaciones: desde adquisición forense de evidencia hasta atribución de actores y reconstrucción completa de la cadena de ataque.
¿Para quién es esta ruta?
- Analistas SOC que quieren especializarse en investigación forense
- Profesionales de seguridad que lideran respuesta a incidentes
- Equipos legales y compliance que necesitan entender el análisis forense digital
Antes de empezar
- Completar CP09 o experiencia equivalente en análisis de seguridad
- Conocimiento de sistemas de archivos Windows y Linux
- Comprensión básica de redes y protocolos
- Familiaridad con herramientas de línea de comandos
¿No cumples todos los prerrequisitos?
Completa CP09 o ten experiencia equivalente antes de esta ruta. Vuelve cuando estés listo.
Módulos y laboratorios
8 laboratorios disponibles ahora · Nuevos labs se agregan cada semana
Módulo 1: Fundamentos de Evidencia Digital2 labs disponibles
1.1 Adquisición Forense de Disco — Chain of Custody y creación de imagen forense
1.2 Análisis de Sistema de Archivos NTFS con Autopsy — Artefactos y timestamps
Módulo 2: Análisis de Memoria y Comunicaciones2 labs disponibles
2.1 Volatility — Extracción de procesos maliciosos, conexiones y credenciales de memoria
2.2 Email Header Analysis e investigación de campaña de phishing
Módulo 3: Registry y Timeline Forense2 labs disponibles
3.1 Windows Registry Forensics — Persistencia, MRU y artefactos de ejecución
3.2 Timeline Analysis — Reconstrucción de actividad del atacante con Plaso
Módulo 4: Investigación de Incidentes Complejos2 labs disponibles
4.1 Ransomware Incident — Análisis post-mortem y recuperación de artefactos
4.2 APT Investigation — Análisis de campaña y atribución de Threat Actor
¿A dónde te lleva esta ruta?
DFIR Analyst · Incident Response Specialist · Preparación para GCFE y GCIH (GIAC)
Esta ruta es parte del catálogo oficial de TribuCibernetica. Al completarla, tendrás habilidades demostrables con métricas reales de labs completados que puedes incluir en tu portfolio profesional.
Continúa tu formación
¿Listo para empezar?
Accede gratis al primer módulo. Sin tarjeta de crédito, sin instalaciones, listo en 60 segundos desde tu navegador.