Investigación forense en entornos macOS

El Mac también deja rastro: domina la investigación forense en entornos macOS.

Duración

70 Horas

Módulos

10 Módulos

Dificultad

Curso

Modalidad

Online

Curso de Investigación forense en entornos macOS
mac-forensics@isecd:~/apfs
# Investigación de Mac comprometido
$montar imagen APFS + snapshots
✓ contenedor montado · evidencia preservada
# Fase 1 — Logs unificados
$log show --predicate ... → eventos
→ ejecución sospechosa reconstruida
# Fase 2 — Persistencia
$revisar LaunchAgents + LaunchDaemons
⚠ agente de persistencia no firmado
# Fase 3 — Reporte
$artefactos + timeline + IOC
✓ actividad del Mac reconstruida
✓ macOS investigado con artefactos propiosMAC INVESTIGADO
Forense de macOS aplicado a la investigación real
FORMACIÓN PROFESIONAL

Domina la investigación forense en entornos macOS

Seis pilares que estructuran un forense de macOS de nivel profesional.

El Curso de Investigación forense en entornos macOS es una formación de 70 horas diseñada para investigar el ecosistema Apple. Combina el sistema de ficheros APFS y la adquisición con FileVault, los artefactos del sistema, los logs unificados y la actividad del usuario y la persistencia, el malware de macOS e iCloud para que reconstruyas lo que pasó en un Mac, desde el primer día.

No te formamos con el forense de Windows trasladado, sino con la realidad de macOS: APFS, logs unificados y un modelo de seguridad propio.

Cuatro pasos para comenzar tu formación

Un proceso claro y sin complicaciones diseñado para profesionales que valoran su tiempo. En cuatro pasos sencillos pasas de la primera consulta a empezar a estudiar.
01

Solicita información

02

Formaliza tu matrícula

03

Accede al campus virtual

04

Comienza tu formación

COMPETENCIAS DEL PROGRAMA

Qué dominarás al finalizar el programa

Cada barra refleja el nivel de dominio real que alcanzarás. Habilidades concretas, niveles honestos.
Investigar sistemas macOS forensemente
Avanzado 86%
Adquirir evidencia con FileVault
Avanzado 82%
Analizar artefactos y logs unificados
Avanzado 84%
Detectar persistencia y malware de macOS
Intermedio 80%
Reconstruir la actividad del usuario
Intermedio 78%
Competencias del Curso de Investigación forense en entornos macOS
¿TIENES DUDAS?

Habla con un asesor especializado

Te ayudamos a valorar si este programa encaja con tu perfil profesional y tus objetivos. Resolvemos dudas sobre el contenido, la dedicación necesaria y las salidas profesionales, sin compromiso.

Forense de macOS aplicado a casos reales del sector

No te formamos con el forense de Windows trasladado, sino con la realidad de macOS: APFS, logs unificados y un modelo de seguridad propio que exige técnicas específicas.
Contactanos

Email: contacto@isecd.com

Por qué elegir el Curso de Investigación forense en entornos macOS

El sistema que casi nadie investiga

El forense de macOS es una asignatura pendiente para muchos. Aprendes a investigar el Mac con sus artefactos propios, una competencia escasa y muy valorada.

De APFS a iCloud

APFS, FileVault, logs unificados, plist, persistencia e iCloud, todo lo que un Mac guarda y que hay que saber investigar de forma específica.

Cada vez más Macs en la empresa

Despachos, clínicas y e-commerce usan cada vez más Macs. Saber investigarlos forensemente es una capacidad diferencial y muy demandada.

Aprende investigando Macs reales, no solo teorizando

El forense de macOS no se domina leyendo. Por eso cada módulo combina contenido técnico, investigaciones guiadas y casos reales del sector para que adquieras competencia aplicable desde el primer día.

Contenido técnico estructurado

Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.

Laboratorios de forense de macOS

Imágenes de sistemas macOS donde analizas APFS, logs unificados y artefactos de usuario y detectas persistencia, en un marco seguro y controlado.

Casos reales del sector

Escenarios basados en incidentes reales en Macs de despachos, clínicas y e-commerce: malware, persistencia y actividad de usuario como los que investigarás de verdad.

Metodología del Curso de Investigación forense en entornos macOS
Metodología práctica del Curso de Investigación forense en entornos macOS

Temario del Curso de Investigación forense en entornos macOS

Módulo 01 — Fundamentos del forense en macOS

  • 1.1 Particularidades de macOS
  • 1.2 Modelo de seguridad de Apple
  • 1.3 Evidencia en el ecosistema Mac
  • 2.1 Estructura de APFS
  • 2.2 Snapshots y contenedores
  • 2.3 Artefactos del sistema de ficheros
  • 3.1 Adquisición de discos Mac
  • 3.2 Retos de cifrado FileVault
  • 3.3 Preservación de la evidencia
  • 4.1 Logs unificados
  • 4.2 Plist y bases de datos
  • 4.3 Configuración del sistema
  • 5.1 Historial de actividad
  • 5.2 Documentos recientes
  • 5.3 Reconstrucción del uso
  • 6.1 Datos de aplicaciones
  • 6.2 Sandbox de apps
  • 6.3 Artefactos de uso
  • 7.1 Mecanismos de persistencia
  • 7.2 Malware de macOS
  • 7.3 Detección forense
  • 8.1 Unified logging
  • 8.2 Búsqueda y filtrado
  • 8.3 Reconstrucción de eventos
  • 9.1 Datos en iCloud
  • 9.2 Sincronización entre dispositivos
  • 9.3 Evidencia en la nube de Apple
  • 10.1 Investigación completa de un Mac comprometido
  • 10.2 Del artefacto al informe
  • 10.3 Elaboración y defensa del informe

¿Listo para dar el siguiente paso?

Has llegado hasta aquí porque la formación te interesa de verdad. Cuéntanos sobre tu perfil profesional y un asesor especializado te contactará en menos de 24 horas.

Solicita mas información

Programas destacados de Respuesta a incidentes y forense

Cursos especializados en investigar, contener y recuperarte de incidentes de seguridad en entornos críticos. Cada programa combina técnica forense, gestión de crisis y casos reales del sector regulado donde aplicarás lo aprendido.

PREGUNTAS FRECUENTES

Resolvemos tus dudas sobre el programa

Te recomendamos conocer los fundamentos del forense digital. No necesitas experiencia previa con macOS: el curso construye sus particularidades de forma progresiva.

El curso es práctico. Investigas imágenes de macOS donde analizas APFS, logs unificados y artefactos y detectas persistencia, en un entorno seguro y controlado.

Herramientas de análisis de APFS, lectura de logs unificados y plist, técnicas de adquisición con FileVault y análisis de persistencia y malware de macOS.

El curso son 70 horas de formación. Con una dedicación de entre 7 y 9 horas semanales lo completas en unas 8 semanas, aunque al ser online y sin horarios fijos marcas tú el ritmo.

Encaja si investigas incidentes en despachos, clínicas o e-commerce que usan Macs: aprenderás a investigarlos forensemente con sus artefactos específicos.

Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.

Al superar el curso recibes el título de Especialista en Investigación forense en entornos macOS, que acredita las 70 horas de formación y las competencias prácticas adquiridas.

Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.