Adquisición forense de memoria RAM

Captura la evidencia que desaparece al apagar: domina la adquisición y el análisis de memoria RAM.

Duración

65 Horas

Módulos

8 Módulos

Dificultad

Curso

Modalidad

Online

forensics@isecd:~/memory-dump
# Adquisición de RAM antes de apagar
$winpmem -o evidencia.raw
✓ 16 GB capturados — SHA-256 registrado
# Fase 1 — Análisis con Volatility
$vol.py -f evidencia.raw windows.pslist
⚠ proceso svchost.exe sin proceso padre
# Fase 2 — Inyección de código
$vol.py windows.malfind
→ código inyectado en explorer.exe (RWX)
# Fase 3 — Red y credenciales
$vol.py windows.netscan
→ conexión a C2 + hashes NTLM en memoria
✓ artefactos extraídos con cadena de custodia
✓ Malware en memoria identificadoRAT EN MEMORIA
Adquisición de memoria aplicada a incidentes reales
FORMACIÓN PROFESIONAL

Domina la adquisición forense de memoria RAM

Seis pilares que estructuran una adquisición forense de memoria de nivel profesional.

El Curso de Adquisición forense de memoria RAM es una formación de 65 horas diseñada para capturar y analizar la evidencia más volátil de un sistema. Combina orden de volatilidad y herramientas de adquisición, captura en Windows y Linux y análisis con Volatility para que recuperes procesos, conexiones y artefactos que desaparecen al apagar el equipo, desde el primer día.

No te formamos con teoría forense, sino con la captura real de memoria y la detección de malware que solo vive en RAM.

Cuatro pasos para comenzar tu formación

Un proceso claro y sin complicaciones diseñado para profesionales que valoran su tiempo. En cuatro pasos sencillos pasas de la primera consulta a empezar a estudiar.
01

Solicita información

02

Formaliza tu matrícula

03

Accede al campus virtual

04

Comienza tu formación

COMPETENCIAS DEL PROGRAMA

Qué dominarás al finalizar el programa

Cada barra refleja el nivel de dominio real que alcanzarás. Habilidades concretas, niveles honestos.
Adquirir memoria RAM con cadena de custodia
Avanzado 86%
Analizar volcados de memoria con Volatility
Experto 88%
Detectar procesos ocultos e inyecciones maliciosas
Avanzado 84%
Extraer artefactos de red y credenciales de la RAM
Avanzado 80%
Documentar la adquisición forense
Intermedio 76%
¿TIENES DUDAS?

Habla con un asesor especializado

Te ayudamos a valorar si este programa encaja con tu perfil profesional y tus objetivos. Resolvemos dudas sobre el contenido, la dedicación necesaria y las salidas profesionales, sin compromiso.

Adquisición forense de memoria aplicada a incidentes reales del sector

No te formamos con teoría forense, sino con la captura real de memoria: adquieres la RAM antes de que se pierda y encuentras el malware que solo vive ahí, fuera del alcance del disco.
Contactanos

Email: contacto@isecd.com

La evidencia que el disco no guarda

Mucho malware moderno solo vive en memoria. Aprendes a capturarla correctamente y a extraer procesos, claves y conexiones que no dejan rastro en el disco.

Las herramientas reales del analista de memoria

WinPMEM, DumpIt, LiME y, sobre todo, Volatility, el marco estándar del análisis de memoria en respuesta a incidentes.

Una pieza clave de la respuesta a incidentes

Despachos, clínicas y e-commerce afectados por una intrusión necesitan capturar la memoria antes de apagar nada. Saber hacerlo bien es una competencia muy valorada.

Aprende capturando y analizando memoria real, no solo teorizando

El análisis de memoria no se domina leyendo. Por eso cada módulo combina contenido técnico, laboratorios de adquisición y análisis guiados y casos reales del sector para que adquieras competencia aplicable desde el primer día.

Contenido técnico estructurado

Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.

Laboratorios de adquisición y Volatility

Volcados de memoria reales con actividad maliciosa donde practicas la captura con cadena de custodia y el análisis con Volatility en un entorno seguro y controlado.

Casos reales del sector

Escenarios basados en incidentes de despachos, clínicas y e-commerce: troyanos en memoria, inyección de procesos y robo de credenciales como los de un caso real.

Temario del Curso de Adquisición forense de memoria RAM

Módulo 01 — Fundamentos del análisis de memoria

  • 1.1 Por qué la RAM es una fuente de evidencia clave
  • 1.2 Qué se pierde al apagar el equipo
  • 1.3 Encaje del análisis de memoria en el DFIR
  • 2.1 Principio de volatilidad de la evidencia
  • 2.2 Orden correcto de adquisición
  • 2.3 Impacto del analista sobre la evidencia
  • 3.1 WinPMEM, DumpIt y FTK Imager
  • 3.2 LiME y AVML en Linux
  • 3.3 Verificación de integridad con hashes
  • 4.1 Captura de memoria en sistemas Windows
  • 4.2 Documentación de la adquisición
  • 4.3 Gestión de la evidencia
  • 5.1 Captura de memoria en sistemas Linux
  • 5.2 Particularidades del kernel
  • 5.3 Adquisición remota
  • 6.1 Perfiles y plugins de Volatility
  • 6.2 Listado de procesos y módulos
  • 6.3 Flujo de análisis básico
  • 7.1 Procesos ocultos e inyectados
  • 7.2 Conexiones de red activas
  • 7.3 Extracción de artefactos y credenciales
  • 8.1 Adquisición y análisis completos de un volcado real
  • 8.2 Detección de actividad maliciosa en memoria
  • 8.3 Elaboración del informe con cadena de custodia

¿Listo para dar el siguiente paso?

Has llegado hasta aquí porque la formación te interesa de verdad. Cuéntanos sobre tu perfil profesional y un asesor especializado te contactará en menos de 24 horas.

Solicita mas información

Programas destacados de Respuesta a incidentes y forense

Cursos especializados en investigar, contener y recuperarte de incidentes de seguridad en entornos críticos. Cada programa combina técnica forense, gestión de crisis y casos reales del sector regulado donde aplicarás lo aprendido.

PREGUNTAS FRECUENTES

Resolvemos tus dudas sobre el programa

Te recomendamos manejar Windows y Linux a nivel básico y la línea de comandos. No necesitas experiencia forense previa: partimos de los fundamentos del análisis de memoria de forma progresiva.

Cada módulo incluye laboratorios donde adquieres memoria y la analizas con Volatility sobre volcados reales, en un entorno preparado y seguro.

WinPMEM, DumpIt y FTK Imager para Windows, LiME y AVML para Linux, y Volatility para el análisis de los volcados. Todo estándar del DFIR.

El curso son 65 horas de formación. Con una dedicación de entre 7 y 9 horas semanales lo completas en unas 8 semanas, aunque al ser online y sin horarios fijos marcas tú el ritmo.

Si das respuesta a incidentes en despachos, clínicas o e-commerce, este curso te enseña a capturar la memoria correctamente y a encontrar el malware que el análisis de disco no ve.

Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.

Al superar el curso recibes el título de Especialista en Adquisición forense de memoria RAM, que acredita las 65 horas de formación y las competencias prácticas adquiridas.

Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.