- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
El tráfico no miente: domina el análisis forense de redes con Wireshark y Zeek para cazar al atacante.
Duración
200 Horas
Módulos
10 Módulos
Nivel
Curso
Modalidad
Online
Precio
540 €
Seis pilares que estructuran un análisis forense de redes de nivel profesional.
El Curso de Análisis forense de redes con Wireshark es una formación de 200 horas diseñada para detectar al atacante en el tráfico. Combina captura y análisis de protocolos, reconstrucción de sesiones y extracción de objetos y detección de Command and Control y exfiltración para que demuestres qué salió y entró por la red, desde el primer día.
No te formamos con teoría de protocolos, sino con el análisis real de capturas donde reconstruyes sesiones y cazas el tráfico malicioso.
Email: contacto@isecd.com
La red registra lo que de verdad pasó entre los equipos. Aprendes a leer esa conversación y a extraer la evidencia que el endpoint a veces no guarda.
Wireshark para el análisis detallado y Zeek para el análisis a escala, el toolkit del forense de red y de la respuesta a incidentes.
Despachos, clínicas y e-commerce necesitan saber qué datos salieron en una brecha. El análisis de red es la pieza que responde a esa pregunta.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Capturas reales de incidentes donde reconstruyes sesiones, extraes objetos y cazas el tráfico de Command and Control con Wireshark y Zeek, en un entorno seguro.
Escenarios basados en intrusiones en despachos, clínicas y e-commerce: beaconing, exfiltración y túneles como los que analizarás en un caso real.
Analistas de seguridad
Analistas de SOC
Administradores de red
Analistas forenses
Reconstruir en el tráfico lo que un ataque dejó a su paso, recuperando las sesiones, los archivos y los comandos que viajaron por la red.
Diseccionar el tráfico paquete a paquete con Wireshark para distinguir lo que es normal del rastro que deja un atacante en la red.
Confirmar o descartar una alerta de red bajando al paquete, que es lo que separa un aviso automático de un incidente real y confirmado.
Reconocer el patrón de un C2 o de una exfiltración dentro del tráfico, extrayendo los indicadores de red que alimentan la detección.
Analizar tráfico a gran escala con Zeek cuando un simple pcap se queda corto, sacando indicadores de volúmenes que Wireshark no abarca.
Aportar la evidencia de red durante un incidente, la que cuenta qué se llevó el atacante y por dónde acabó saliendo de la organización.
Es reconstruir lo que pasó examinando el tráfico que viajó por la red, no el disco de una máquina. Importa ahora porque muchas huellas de un ataque solo existen mientras los datos circulan, y desaparecen en cuanto se apaga el equipo; el forense de red captura justo esa evidencia fugaz.
Trabajas Wireshark a fondo, con sus filtros de captura y de visualización, para diseccionar el tráfico paquete a paquete, reconstruir sesiones y detectar el rastro de un C2 o de una exfiltración; y Zeek para el análisis a gran escala cuando un pcap se queda corto y hace falta más volumen.
El de discos analiza lo que queda guardado en la máquina. Este mira lo que viajó por la red, que a menudo es la única prueba de qué se llevó el atacante y por dónde. Se complementan: el disco cuenta lo que pasó dentro y la red lo que entró y salió por fuera de la organización.
Puedes trabajar como analista forense de redes, como analista de tráfico en un SOC, como especialista en detección de red o apoyando la respuesta a incidentes con la evidencia de red. Es una competencia muy pedida porque el tráfico aporta pruebas que el análisis del disco nunca llega a dar.
Conviene tener base de redes y de protocolos, porque el curso trabaja el tráfico paquete a paquete. No hace falta ser experto, pero sí entender qué es una dirección IP, un puerto y el modelo por capas. Lo demás, incluido el manejo a fondo de Wireshark, se aprende dentro del propio curso.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el curso recibes el título de Especialista en Análisis forense de redes con Wireshark, que acredita las 200 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos especializados en investigar, contener y recuperarte de incidentes de seguridad en entornos críticos. Cada programa combina técnica forense, gestión de crisis y casos reales del sector regulado donde aplicarás lo aprendido.
