Análisis forense de incidentes complejos y APT

Investiga al adversario avanzado: domina el forense de intrusiones complejas y APT de principio a fin.

Duración

680 Horas

Módulos

22 Módulos

Dificultad

Curso

Modalidad

Online

apt-investigator@isecd:~/intrusion
# Investigación de intrusión APT (dwell 4 meses)
$reconstruir cadena multi-etapa
→ acceso inicial por spear-phishing
# Fase 1 — Persistencia y escalada
$forense de AD → golden ticket detectado
⚠ implante con técnicas anti-forense
# Fase 2 — C2 y exfiltración
$recuperar evidencia borrada + tráfico
→ exfiltración encubierta reconstruida
# Fase 3 — Atribución y erradicación
$TTP → grupo APT + erradicación coordinada
✓ adversario expulsado sin realerta
✓ Intrusión avanzada reconstruida y erradicadaAPT ERRADICADA
Forense de APT aplicado a intrusiones complejas
FORMACIÓN PROFESIONAL

Domina el análisis forense de incidentes complejos y APT

Seis pilares que estructuran la investigación de una APT de nivel experto.

El Máster en Análisis forense de incidentes complejos y APT es una formación de 680 horas diseñada para investigar a los adversarios más avanzados. Combina el análisis de cada fase de la intrusión, del acceso inicial a la exfiltración, el forense de Active Directory, nube y malware de APT y las técnicas anti-forense, la atribución y el hunting retrospectivo para que reconstruyas una intrusión multi-etapa completa, desde el primer día.

No te formamos con incidentes simples, sino con la intrusión que dura meses y se esconde: la APT que solo un investigador experto sabe reconstruir.

Cuatro pasos para comenzar tu formación

Un proceso claro y sin complicaciones diseñado para profesionales que valoran su tiempo. En cuatro pasos sencillos pasas de la primera consulta a empezar a estudiar.
01

Solicita información

02

Formaliza tu matrícula

03

Accede al campus virtual

04

Comienza tu formación

COMPETENCIAS DEL PROGRAMA

Qué dominarás al finalizar el programa

Cada barra refleja el nivel de dominio real que alcanzarás. Habilidades concretas, niveles honestos.
Investigar intrusiones complejas y APT
Experto 95%
Reconstruir la intrusión multi-etapa completa
Experto 92%
Analizar malware de APT y anti-forense
Avanzado 88%
Atribuir la intrusión con inteligencia
Avanzado 86%
Contener, erradicar y reportar el caso
Avanzado 84%
¿TIENES DUDAS?

Habla con un asesor especializado

Te ayudamos a valorar si este programa encaja con tu perfil profesional y tus objetivos. Resolvemos dudas sobre el contenido, la dedicación necesaria y las salidas profesionales, sin compromiso.

Forense de APT aplicado a intrusiones reales de élite

No te formamos con incidentes simples, sino con la intrusión que dura meses y se esconde: reconstruyes cada fase, atribuyes al adversario y lo erradicas sin que vuelva a entrar.
Contactanos

Email: contacto@isecd.com

Reconstruir lo que se esconde

Una APT borra sus huellas y permanece meses. Aprendes a reconstruir cada fase de la intrusión y a superar el anti-forense para entender qué pasó de verdad.

La intrusión completa, no una pieza

Acceso inicial, persistencia, escalada, movimiento lateral, C2 y exfiltración, junto con AD, nube y atribución, toda la cadena de una intrusión avanzada.

El investigador más buscado

Investigar una APT es lo más difícil del forense. Quien sabe hacerlo es uno de los perfiles defensivos más escasos y mejor valorados del sector.

Aprende investigando intrusiones avanzadas reales, no solo teorizando

El forense de APT no se domina leyendo. Por eso cada módulo combina contenido técnico, investigaciones avanzadas guiadas y casos reales del sector para que adquieras competencia aplicable desde el primer día.

Contenido técnico estructurado

Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.

Laboratorios de investigación de APT

Intrusiones multi-etapa simuladas donde reconstruyes cada fase, superas el anti-forense y atribuyes al adversario, replicando una investigación de élite en un marco seguro.

Casos reales del sector

Escenarios basados en intrusiones avanzadas reales a organizaciones con activos críticos: APT, implantes y exfiltración como los que investigarás de verdad.

Temario del Máster en Análisis forense de incidentes complejos y APT

Módulo 01 — Fundamentos de las amenazas avanzadas

  • 1.1 Qué es una APT
  • 1.2 Anatomía de una intrusión avanzada
  • 1.3 Adversarios y motivaciones
  • 2.1 Cyber Kill Chain
  • 2.2 MITRE ATT&CK
  • 2.3 Unified Kill Chain
  • 3.1 Vectores de acceso
  • 3.2 Phishing y explotación
  • 3.3 Reconstrucción del punto de entrada
  • 4.1 Técnicas de ejecución
  • 4.2 Mecanismos de persistencia
  • 4.3 Detección forense
  • 5.1 Técnicas de escalada
  • 5.2 Abuso de credenciales
  • 5.3 Evidencia de la escalada
  • 6.1 Técnicas de movimiento lateral
  • 6.2 Reconstrucción del recorrido
  • 6.3 Mapeo de la intrusión
  • 7.1 Infraestructura de C2
  • 7.2 Canales encubiertos
  • 7.3 Detección y análisis
  • 8.1 Técnicas de exfiltración
  • 8.2 Determinación de lo sustraído
  • 8.3 Reconstrucción de la fuga
  • 9.1 Reconstrucción multi-etapa
  • 9.2 Línea temporal de la intrusión
  • 9.3 Determinación del alcance
  • 10.1 Malware avanzado
  • 10.2 Implantes y backdoors
  • 10.3 Extracción de IOC y TTP
  • 11.1 Evasión y borrado
  • 11.2 Detección del anti-forense
  • 11.3 Recuperación de la evidencia
  • 12.1 Compromiso del dominio
  • 12.2 Golden y Silver Ticket
  • 12.3 Reconstrucción del compromiso
  • 13.1 Compromiso cloud avanzado
  • 13.2 Persistencia en la nube
  • 13.3 Investigación cloud
  • 14.1 Atribución de la intrusión
  • 14.2 Relación con grupos APT
  • 14.3 Inteligencia del adversario
  • 15.1 Caza de la intrusión
  • 15.2 Búsqueda histórica
  • 15.3 Determinación del dwell time
  • 16.1 Contención coordinada
  • 16.2 Erradicación completa
  • 16.3 Evitar la realerta del adversario
  • 17.1 Erradicación de implantes
  • 17.2 Recuperación segura
  • 17.3 Verificación
  • 18.1 Narrativa de la intrusión
  • 18.2 Evidencia consolidada
  • 18.3 Cronología del adversario
  • 19.1 Informe técnico avanzado
  • 19.2 Informe ejecutivo
  • 19.3 Comunicación del caso
  • 20.1 Lecciones aprendidas
  • 20.2 Mejora de la detección
  • 20.3 Hardening frente a la APT
  • 21.1 Gestión del equipo
  • 21.2 Coordinación con terceros
  • 21.3 Liderazgo de la investigación
  • 22.1 Investigación completa de una APT simulada
  • 22.2 De la intrusión a la erradicación y el informe
  • 22.3 Elaboración y defensa del proyecto

¿Listo para dar el siguiente paso?

Has llegado hasta aquí porque la formación te interesa de verdad. Cuéntanos sobre tu perfil profesional y un asesor especializado te contactará en menos de 24 horas.

Solicita mas información

Programas destacados de Respuesta a incidentes y forense

Cursos especializados en investigar, contener y recuperarte de incidentes de seguridad en entornos críticos. Cada programa combina técnica forense, gestión de crisis y casos reales del sector regulado donde aplicarás lo aprendido.

PREGUNTAS FRECUENTES

Resolvemos tus dudas sobre el programa

Sí. Es un máster avanzado: te recomendamos experiencia en forense o respuesta a incidentes y una base sólida de sistemas y redes. Partimos de ese punto para llevarte al nivel experto.

El máster es totalmente práctico. Investigas intrusiones avanzadas simuladas donde reconstruyes cada fase, superas el anti-forense y atribuyes al adversario, en un entorno seguro.

Suites forenses, Volatility, análisis de red, forense de Active Directory y nube, análisis de malware avanzado, MITRE ATT&CK y plataformas de threat intelligence.

El máster son 680 horas de formación. Con una dedicación de entre 15 y 18 horas semanales lo completas en unos 11 meses, aunque al ser online y sin horarios fijos marcas tú el ritmo.

Encaja si investigas intrusiones avanzadas en organizaciones con activos críticos (banca, sanidad, administración o grandes despachos) frente a adversarios sofisticados.

Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.

Al superar el programa recibes el título de Máster en Análisis forense de incidentes complejos y APT, que acredita las 680 horas de formación y las competencias prácticas adquiridas.

Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.