- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Captura la evidencia que desaparece al apagar: domina la adquisición y el análisis de memoria RAM.
Duración
200 Horas
Módulos
8 Módulos
Nivel
Curso
Modalidad
Online
Precio
540 €
Seis pilares que estructuran una adquisición forense de memoria de nivel profesional.
El Curso de Adquisición forense de memoria RAM es una formación de 200 horas diseñada para capturar y analizar la evidencia más volátil de un sistema. Combina orden de volatilidad y herramientas de adquisición, captura en Windows y Linux y análisis con Volatility para que recuperes procesos, conexiones y artefactos que desaparecen al apagar el equipo, desde el primer día.
No te formamos con teoría forense, sino con la captura real de memoria y la detección de malware que solo vive en RAM.
Email: contacto@isecd.com
Mucho malware moderno solo vive en memoria. Aprendes a capturarla correctamente y a extraer procesos, claves y conexiones que no dejan rastro en el disco.
WinPMEM, DumpIt, LiME y, sobre todo, Volatility, el marco estándar del análisis de memoria en respuesta a incidentes.
Despachos, clínicas y e-commerce afectados por una intrusión necesitan capturar la memoria antes de apagar nada. Saber hacerlo bien es una competencia muy valorada.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Volcados de memoria reales con actividad maliciosa donde practicas la captura con cadena de custodia y el análisis con Volatility en un entorno seguro y controlado.
Escenarios basados en incidentes de despachos, clínicas y e-commerce: troyanos en memoria, inyección de procesos y robo de credenciales como los de un caso real.
Analistas de respuesta a incidentes
Peritos informáticos
Analistas de SOC
Técnicos de sistemas
Capturar evidencia volátil en equipos comprometidos siguiendo un procedimiento documentado que garantice su validez técnica y legal en un proceso posterior.
Examinar volcados de RAM con Volatility para reconstruir qué procesos, conexiones y módulos estaban activos en el instante exacto de la captura del sistema.
Elaborar informes periciales sobre evidencia volátil y defenderlos ante el tribunal, explicando el método de adquisición empleado con un lenguaje comprensible.
Decidir en los primeros minutos qué equipos se capturan y en qué orden, priorizando la evidencia que se pierde en cuanto alguien decide apagar la máquina comprometida.
Extraer de la memoria las muestras que nunca llegan a escribirse en disco, un requisito para investigar las amenazas que viven únicamente en la memoria en ejecución.
Definir con antelación los procedimientos de captura de una organización, para que el día del incidente nadie improvise ni destruya la evidencia por error.
Es la captura del contenido de la memoria volátil de un equipo antes de apagarlo, porque ahí vive información que nunca llega al disco. Importa ahora porque buena parte del malware moderno se ejecuta solo en memoria para no dejar archivos: si apagas el equipo sin capturar la RAM, esa evidencia desaparece para siempre.
Trabajas con las herramientas habituales de adquisición en Windows y en Linux, y con Volatility para el análisis del volcado. Como marco de referencia manejas el orden de volatilidad del RFC 3227, los requisitos de cadena de custodia y lo que la Ley de Enjuiciamiento Criminal exige para que una evidencia sea admisible.
El forense de disco trabaja con evidencia persistente que sigue ahí aunque apagues el equipo; la memoria desaparece en cuanto se corta la corriente. Por eso el orden importa: primero se captura la RAM y después se clona el disco. Además la memoria revela lo que estaba ejecutándose, no solo lo que quedó guardado.
Puedes trabajar como técnico de adquisición forense dentro de un equipo de respuesta a incidentes, como analista forense de memoria, o dar apoyo pericial en procedimientos judiciales abiertos. También es una especialización muy valorada dentro de un SOC, porque permite investigar amenazas que no dejan ningún rastro en el disco duro.
Sí. El análisis de memoria es uno de los dominios centrales de la GCFA y aparece también en la GCFE y en las certificaciones de respuesta a incidentes. No es un curso de preparación de examen, pero el trabajo con volcados reales y con Volatility cubre la parte práctica que esas certificaciones evalúan.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el curso recibes el título de Especialista en Adquisición forense de memoria RAM, que acredita las 200 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos especializados en investigar, contener y recuperarte de incidentes de seguridad en entornos críticos. Cada programa combina técnica forense, gestión de crisis y casos reales del sector regulado donde aplicarás lo aprendido.
