- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
La red no miente: domina el forense de tráfico, la detección de C2 y la exfiltración.
Duración
700 Horas
Módulos
16 Módulos
Nivel
Diplomado
Modalidad
Online
Precio
1400 €
Seis pilares que estructuran un forense de red de nivel profesional.
El Diplomado en Análisis forense de redes y tráfico es una formación de 700 horas diseñada para investigar lo que pasa por la red. Combina captura y análisis con Wireshark y NetFlow, detección de C2, túneles y exfiltración y análisis de DNS, tráfico cifrado e IDS para que reconstruyas un ataque desde el paquete, desde el primer día.
No te formamos con teoría de redes, sino con la investigación real del tráfico: la red guarda la huella del atacante y aprendes a leerla.
Email: contacto@isecd.com
Un atacante puede borrar logs, pero la red guarda su huella. Aprendes a leer el tráfico para encontrar el C2, la exfiltración y el movimiento que otros no ven.
Wireshark, NetFlow, análisis de DNS, tráfico cifrado e IDS, todas las técnicas para investigar la red desde el paquete individual hasta el flujo a gran escala.
En casi todo incidente hay tráfico que investigar. El forense de red es una competencia clave y muy valorada en cualquier equipo de respuesta y en todo SOC.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Capturas reales de incidentes donde sigues los flujos, detectas el C2 y reconstruyes la exfiltración con Wireshark y NetFlow, en un marco seguro y controlado.
Escenarios basados en incidentes de red de despachos, clínicas y e-commerce: C2, túneles y exfiltración como los que investigarás de verdad.
Analistas forenses
Analistas de respuesta a incidentes
Analistas de SOC
Administradores de red
Reconstruir un ataque en el tráfico de red de principio a fin, recuperando la evidencia que el disco de una máquina nunca llega a guardar.
Diseccionar el tráfico con Wireshark y con NetFlow para distinguir lo normal del rastro que un atacante deja al moverse por la red.
Reconocer el mando y control, la exfiltración y el escaneo en el tráfico, extrayendo los indicadores de red que alimentan la detección.
Confirmar o descartar una alerta de red bajando al paquete, que es lo que separa un aviso automático de un incidente real y confirmado.
Escribir y afinar las reglas de un sistema de detección de intrusiones, para que reconozca el ataque en la red sin ahogar en falsos avisos.
Aportar la evidencia de red durante un incidente, la que cuenta qué se llevó el atacante y por dónde acabó saliendo de la organización.
Es reconstruir un ataque examinando el tráfico que viajó por la red, no el disco de una máquina. Importa ahora porque muchas huellas de un ataque solo existen mientras los datos circulan y desaparecen al apagar el equipo; el forense de red captura justo esa evidencia que de otro modo se pierde.
Trabajas Wireshark para diseccionar el tráfico paquete a paquete, NetFlow para el análisis de flujos cuando el pcap se queda corto, el análisis de DNS y de tráfico cifrado, la detección de mando y control, de túneles y de exfiltración, y las reglas de un IDS para reconocer el ataque en la red.
El curso de 200 horas se centra en Wireshark. Este diplomado es mucho más amplio: añade NetFlow, el análisis de DNS, la detección de C2 y exfiltración, las reglas de IDS y la integración con el SOC. Uno te enseña la herramienta y el otro te forma como analista forense de red completo.
Puedes trabajar como analista forense de redes, como analista de tráfico en un SOC, como especialista en detección de red o como ingeniero de IDS e IPS. El forense de red aporta pruebas que el análisis del disco nunca da, así que es una competencia muy pedida en cualquier equipo de respuesta.
Conviene tener base de redes y de protocolos, porque el diplomado trabaja el tráfico paquete a paquete. No hace falta ser experto, pero sí entender el modelo por capas, una dirección IP y un puerto. El diplomado repasa los protocolos antes de entrar en el análisis, así que se puede consolidar aquí.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el programa recibes el título de Diplomado en Análisis forense de redes y tráfico, que acredita las 700 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos especializados en investigar, contener y recuperarte de incidentes de seguridad en entornos críticos. Cada programa combina técnica forense, gestión de crisis y casos reales del sector regulado donde aplicarás lo aprendido.
