Programas / Respuesta a incidentes y forense / Curso de Adquisición forense de memoria RAM
Captura la evidencia que desaparece al apagar: domina la adquisición y el análisis de memoria RAM.
Duración
65 Horas
Módulos
8 Módulos
Dificultad
Curso
Modalidad
Online
Seis pilares que estructuran una adquisición forense de memoria de nivel profesional.
El Curso de Adquisición forense de memoria RAM es una formación de 65 horas diseñada para capturar y analizar la evidencia más volátil de un sistema. Combina orden de volatilidad y herramientas de adquisición, captura en Windows y Linux y análisis con Volatility para que recuperes procesos, conexiones y artefactos que desaparecen al apagar el equipo, desde el primer día.
No te formamos con teoría forense, sino con la captura real de memoria y la detección de malware que solo vive en RAM.
Email: contacto@isecd.com
Mucho malware moderno solo vive en memoria. Aprendes a capturarla correctamente y a extraer procesos, claves y conexiones que no dejan rastro en el disco.
WinPMEM, DumpIt, LiME y, sobre todo, Volatility, el marco estándar del análisis de memoria en respuesta a incidentes.
Despachos, clínicas y e-commerce afectados por una intrusión necesitan capturar la memoria antes de apagar nada. Saber hacerlo bien es una competencia muy valorada.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Volcados de memoria reales con actividad maliciosa donde practicas la captura con cadena de custodia y el análisis con Volatility en un entorno seguro y controlado.
Escenarios basados en incidentes de despachos, clínicas y e-commerce: troyanos en memoria, inyección de procesos y robo de credenciales como los de un caso real.
Cursos especializados en investigar, contener y recuperarte de incidentes de seguridad en entornos críticos. Cada programa combina técnica forense, gestión de crisis y casos reales del sector regulado donde aplicarás lo aprendido.
Te recomendamos manejar Windows y Linux a nivel básico y la línea de comandos. No necesitas experiencia forense previa: partimos de los fundamentos del análisis de memoria de forma progresiva.
Cada módulo incluye laboratorios donde adquieres memoria y la analizas con Volatility sobre volcados reales, en un entorno preparado y seguro.
WinPMEM, DumpIt y FTK Imager para Windows, LiME y AVML para Linux, y Volatility para el análisis de los volcados. Todo estándar del DFIR.
El curso son 65 horas de formación. Con una dedicación de entre 7 y 9 horas semanales lo completas en unas 8 semanas, aunque al ser online y sin horarios fijos marcas tú el ritmo.
Si das respuesta a incidentes en despachos, clínicas o e-commerce, este curso te enseña a capturar la memoria correctamente y a encontrar el malware que el análisis de disco no ve.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el curso recibes el título de Especialista en Adquisición forense de memoria RAM, que acredita las 65 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.