Análisis forense de discos con Autopsy

Reconstruye lo que pasó en un equipo: domina el análisis forense de discos con Autopsy y The Sleuth Kit.

Duración

200 Horas

Módulos

12 Módulos

Nivel

Curso

Modalidad

Online

Precio

540 €

Curso de Análisis forense de discos con Autopsy
forensics@isecd:~/disk-analysis
# Adquisición de la imagen de disco
$dd if=/dev/sdb of=caso01.img bs=4M + hash
✓ imagen E01 creada — SHA-256 verificado
# Fase 1 — Análisis con Autopsy
$autopsy → ingesta + keyword search
→ 142 archivos relevantes etiquetados
# Fase 2 — Recuperación de borrados
$tsk_recover + data carving
⚠ documento confidencial borrado recuperado
# Fase 3 — Artefactos y actividad
$prefetch + jump lists + navegador
→ exfiltración a USB el 14/03 a las 22:41
✓ hallazgos documentados con cadena de custodia
✓ Actividad del equipo reconstruidaEVIDENCIA RECUPERADA
Análisis forense de discos aplicado a casos reales
FORMACIÓN PROFESIONAL

Domina el análisis forense de discos con Autopsy

Seis pilares que estructuran un análisis forense de discos de nivel profesional.

El Curso de Análisis forense de discos con Autopsy es una formación de 200 horas diseñada para reconstruir la actividad de un equipo a partir de su disco. Combina adquisición de imágenes con cadena de custodia, análisis con Autopsy y The Sleuth Kit y recuperación de archivos borrados y artefactos del sistema para que demuestres qué ocurrió, desde el primer día.

No te formamos con teoría forense, sino con la investigación real de discos donde recuperas evidencias, reconstruyes la actividad del usuario y documentas los hallazgos.

Objetivos del Curso de Análisis forense de discos con Autopsy

Cuatro pasos para comenzar tu formación

Un proceso claro y sin complicaciones diseñado para profesionales que valoran su tiempo. En cuatro pasos sencillos pasas de la primera consulta a empezar a estudiar.
01

Solicita información

02

Formaliza tu matrícula

03

Accede al campus virtual

04

Comienza tu formación

COMPETENCIAS DEL PROGRAMA

Qué dominarás al finalizar el programa

Cada barra refleja el nivel de dominio real que alcanzarás. Habilidades concretas, niveles honestos.
Adquirir imágenes de disco forenses
Avanzado 86%
Analizar discos con Autopsy y The Sleuth Kit
Experto 90%
Recuperar archivos borrados mediante data carving
Avanzado 84%
Analizar artefactos del sistema y del usuario
Avanzado 82%
Generar informes forenses
Intermedio 76%
Competencias del Curso de Análisis forense de discos con Autopsy
¿TIENES DUDAS?

Habla con un asesor especializado

Te ayudamos a valorar si este programa encaja con tu perfil profesional y tus objetivos. Resolvemos dudas sobre el contenido, la dedicación necesaria y las salidas profesionales, sin compromiso.

Análisis forense de discos aplicado a casos reales del sector

No te formamos con teoría forense, sino con la investigación real de discos: recuperas archivos borrados, reconstruyes la actividad del usuario y demuestras qué ocurrió en el equipo.
Contactanos

Email: contacto@isecd.com

Por qué elegir el Curso de Análisis forense de discos con Autopsy

Reconstruir lo que de verdad pasó

El disco guarda la historia del equipo, incluso lo que se intentó borrar. Aprendes a recuperarla y a convertirla en una narrativa de hechos defendible.

Las herramientas estándar del forense

Autopsy y The Sleuth Kit, los bloqueadores de escritura y los formatos de imagen estándar, el toolkit que se usa de verdad en un análisis forense de disco.

Una necesidad ante cualquier incidente

Despachos, clínicas y asesorías que sufren una brecha o un caso interno necesitan analizar los equipos implicados. El forense de disco es una competencia muy demandada.

Aprende analizando discos reales, no solo teorizando

El forense de disco no se domina leyendo. Por eso cada módulo combina contenido técnico, laboratorios de análisis guiados y casos reales del sector para que adquieras competencia aplicable desde el primer día.

Contenido técnico estructurado

Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.

Laboratorios de análisis forense

Imágenes de disco reales con evidencias donde adquieres, recuperas archivos borrados y analizas artefactos con Autopsy en un entorno seguro y controlado.

Casos reales del sector

Escenarios basados en incidentes y casos internos de despachos, clínicas y asesorías: equipos comprometidos, fugas de datos y uso indebido como los de un encargo real.

Metodología del Curso de Análisis forense de discos con Autopsy
Metodología práctica del Curso de Análisis forense de discos con Autopsy

Temario del Curso de Análisis forense de discos con Autopsy

  • 1.1 El disco como fuente de evidencia
  • 1.2 Objetivos del análisis forense
  • 1.3 Flujo de una investigación de disco
  • 2.1 NTFS, FAT y exFAT
  • 2.2 ext4 y sistemas Linux
  • 2.3 Estructuras clave para el forense
  • 3.1 Bloqueadores de escritura
  • 3.2 Creación de imágenes (dd, E01)
  • 3.3 Adquisición en caliente y en frío
  • 4.1 Verificación con hashes
  • 4.2 Documentación de la evidencia
  • 4.3 Preservación de la prueba
  • 5.1 Creación de un caso en Autopsy
  • 5.2 Ingesta de la imagen
  • 5.3 Módulos de análisis
  • 6.1 Estructura de archivos y directorios
  • 6.2 Metadatos y marcas de tiempo
  • 6.3 Clasificación de archivos
  • 7.1 Borrado lógico frente a físico
  • 7.2 Data carving
  • 7.3 Recuperación de archivos y fragmentos
  • 8.1 Registro de Windows y artefactos
  • 8.2 Archivos de prefetch y jump lists
  • 8.3 Actividad del sistema
  • 9.1 Historial, caché y cookies
  • 9.2 Archivos recientes y descargas
  • 9.3 Reconstrucción de la actividad
  • 10.1 Búsquedas y expresiones regulares
  • 10.2 Listas de indicadores de compromiso
  • 10.3 Hallazgos relevantes
  • 11.1 Etiquetado de evidencias
  • 11.2 Informe forense
  • 11.3 Exportación de hallazgos
  • 12.1 Análisis forense completo de un disco real
  • 12.2 De la adquisición a los hallazgos clave
  • 12.3 Elaboración y defensa del informe
ENCAJA CONTIGO SI

El Curso de Análisis forense de discos con Autopsy está dirigido a:

Este curso está abierto a cualquier persona con interés en reconstruir lo que ocurrió en un disco y sostenerlo con una prueba sólida.

Analistas de seguridad

Profesionales que responden a incidentes y necesitan la parte forense del disco para saber qué pasó exactamente, no solo para cortar el problema y seguir adelante con su día.

Técnicos de sistemas

Técnicos que son los primeros en llegar al equipo comprometido y pueden destruir la prueba con las mejores intenciones si nadie les explicó antes cómo tienen que actuar.

Peritos informáticos

Profesionales que preparan informes para procedimientos judiciales y necesitan una herramienta abierta y una metodología que resista el interrogatorio de la parte contraria.

Investigadores de fraude

Perfiles que investigan fraudes internos y necesitan analizar el disco de un equipo documentando cada paso para que sirva en un despido o en una demanda laboral posterior.

Salidas profesionales del Curso de Análisis forense de discos con Autopsy

Analista forense de discos

Analizar el disco de un equipo de principio a fin con Autopsy y entregar después el informe con todas las conclusiones bien documentadas.

Perito informático

Preparar informes forenses de disco para procedimientos judiciales con una herramienta abierta y una metodología defendible en sala.

Técnico de adquisición de evidencias

Adquirir imágenes de disco sin alterarlas en el escenario de un incidente, que es el momento en que más pruebas se pierden por prisa.

Especialista en recuperación de datos

Recuperar archivos borrados y rastros del espacio no asignado, encontrando justo lo que un usuario creyó haber eliminado para siempre.

Analista de artefactos del sistema

Reconstruir la actividad de un usuario con los artefactos del sistema y del navegador, que revelan bien qué hizo y cuándo lo hizo.

Investigador de fraude interno

Investigar fraudes dentro de una empresa analizando el disco y documentando cada paso para que aguante bien en el terreno laboral.

¿Listo para dar el siguiente paso?

Has llegado hasta aquí porque la formación te interesa de verdad. Cuéntanos sobre tu perfil profesional y un asesor especializado te contactará en menos de 24 horas.

Solicita mas información

PREGUNTAS FRECUENTES

Resolvemos tus dudas sobre el programa

Es reconstruir lo que ocurrió en un equipo a partir de su disco, de forma que el resultado aguante ante un juez. Importa ahora porque casi cualquier conflicto laboral, fraude o incidente acaba teniendo su parte digital, y alguien tiene que llegar a probarla con una metodología sólida.

Trabajas la adquisición de imágenes de disco sin alterar el original, la cadena de custodia con hashes, los sistemas de archivos, Autopsy y The Sleuth Kit, la recuperación de archivos borrados, los artefactos del sistema y del navegador, y la generación del informe pericial que cierra el caso.

Aquel cubre el forense entero: disco, memoria, red y móvil. Este se centra y profundiza en el disco con una herramienta concreta, Autopsy, que es abierta y gratuita. Uno da la panorámica de toda la disciplina y el otro te hace competente a fondo en el análisis de discos con una sola herramienta.

Puedes trabajar como analista forense de discos, como perito informático, como técnico de adquisición de evidencias o investigando fraude interno en una empresa. El forense de disco es la base de casi cualquier peritaje, y Autopsy es una herramienta que se pide con frecuencia por ser gratuita.

No, y el curso insiste en ello. Hace falta base legal, proporcionalidad y un procedimiento documentado, o la prueba se cae y el problema pasa a ser de la empresa. La parte técnica con Autopsy es la fácil; el encaje jurídico y la cadena de custodia son lo que sostiene toda la investigación.

Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.

Al superar el curso recibes el título de Especialista en Análisis forense de discos con Autopsy, que acredita las 200 horas de formación y las competencias prácticas adquiridas.

Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.

Programas destacados de Respuesta a incidentes y forense

Cursos especializados en investigar, contener y recuperarte de incidentes de seguridad en entornos críticos. Cada programa combina técnica forense, gestión de crisis y casos reales del sector regulado donde aplicarás lo aprendido.