Mario Guerra Soto

Forense Digital es una disciplina que combina elementos legales, informáticos y de telecomunicaciones orientados a la identificación, recolección y análisis de evidencias digitales, preservando la cadena de custodia, garantizando asi que sean admisibles ante un tribunal. Los artefactos forenses presentados como evidencias podran proceder de archivos generados automaticamente por el sistema operativo como registro de su actividad, archivos generados por el usuario, archivos almacenados en soportes externos de almacenamiento, registros de bases de datos, archivos almacenados en cuentas en la nube, volcados de trafico de red asociado a navegacion maliciosa, mensajeria y contenido multimedia de smartphones, registros de rutas de vehiculos terrestres y drones, datos de wearables, etc.Este libro dotara al lector de los conocimientos necesarios para: Identificar, recolectar, preservar y analizar evidencias digitales, redactando informes que recojan las conclusiones de la investigacion. Identificar los diferentes soportes de almacenamiento, y comprender las diferencias existentes entre los diferentes sistemas de ficheros. Recopilar y analizar artefactos forenses procedentes de sistemas operativos Microsoft Windows. Recopilar y analizar artefactos forenses procedentes de dispositivos moviles e IoT . Recopilar y analizar artefactos forenses procedentes de trafico de red. Recopilar y analizar artefactos forenses procedentes de bases de datos. Recopilar y analizar artefactos forenses procedentes de entornos virtualizados. Recopilar y analizar artefactos forenses procedentes de entornos en la nube.Los contenidos de este libro estan adaptados al Modulo 5024 Analisis forense informatico, que se engloba dentro del Curso de Especializacion de Ciberseguridad en Entornos de las Tecnologias de la Informacion.

La presente obra está dirigida a los estudiantes de certificados de profesionalidad de nivel 2; en concreto, a los del módulo formativo MF0956_2: Interconexión de redes privadas y redes públicas, que esta incluido dentro del certificado de profesionalidad (IFCT0110) Operacion de Redes Departamentales.El modulo esta dividido en dos unidades formativas: UF1347: Instalacion y configuracion de los nodos de interconexion de redes privadas con publicas. UF1348: Monitorizacion y resolucion de incidencias en la interconexion de redes privadas con redes publicas.Los contenidos incluidos en este libro le permitiran realizar procedimientos que aseguren la conectividad entre una red publica y privada, asi como el acceso a los recursos de las mismas, mediante la configuracion y monitorizacion de los elementos de conexion, la instalacion del software de red, las operativas de mantenimientos, la resolucion de los problemas o incidencias detectadas, siguiendo especificaciones establecidas.

“Si conoces a tu enemigo y te conoces a ti mismo, no temerás el resultado de cien batallas. Si te conoces a ti mismo, pero no al enemigo, por cada victoria obtenida, también sufrirás una derrot

Se considera malware cualquier tipo de software dañino contra el normal funcionamiento de un dispositivo, aplicación o red. Dentro del termino malware se engloban virus, troyanos, gusanos, backdoors, rootkits, scareware, spyware, keyloggers, ransomware, etc. En general, un malware moderno incluira varios de estos comportamientos. Esta obra compila y desgrana las principales TTP (Tacticas, Tecnicas y Procedimientos) empleadas actualmente por los atacantes. Parte de estas TTP estan diseñadas para comprometer la CIA (confidencialidad, integridad y disponibilidad) del sistema victima o de la informacion almacenada en el. En cambio, tecnicas como la ofuscacion, el anti desensamblado, la anti depuracion y el anti sandboxing, son especificamente implementadas por los desarrolladores de malware para impedir o dificultar la deteccion de la muestra maliciosa mediante la utilizacion de herramientas automatizadas y su analisis manual. El contenido de este libro describe una amplia metodologia de analisis estatico y dinamico de muestras maliciosas desarrolladas con las tecnicas mas actuales y avanzadas para entornos Windows sobre IA-32/64 bits. Estos conocimientos permitiran al lector: E Analizar, caracterizar y contextualizar muestras maliciosas. E Determinar el alcance del incidente. E

El objetivo de este libro es que el lector aprenda a instalar, configurar y realizar la operativa de redes LAN y/o WAN y sus servicios de acceso, mediante el uso del equipamiento necesario de routers y switches en redes multiprotocolo, manteniendo y mejorando su rendimiento y seguridad.Los contenidos incluidos en este libro le permitiran realizar procedimientos que aseguren la conectividad entre una red publica y privada, asi como el acceso a los recursos de estas, mediante la configuracion y monitorizacion de los elementos de conexion, la instalacion del software de red, las operativas de mantenimientos, la resolucion de los problemas o incidencias detectadas, siguiendo especificaciones establecidas.

El propósito de este libro es que lector aprenda a:Identificar, recolectar, preservar y analizar evidencias digitales, redactando informes que recojan las conclusiones de la investigación.Identificar los diferentes soportes de almacenamiento, y comprender las diferencias existentes entre los diferentes sistemas de ficheros.Recopilar y analizar artefactos forenses procedentes de sistemas operativos Microsoft Windows.Recopilar y analizar artefactos forenses procedentes de dispositivos moviles e IoT.Recopilar y analizar artefactos forenses procedentes de trafico de red.Recopilar y analizar artefactos forenses procedentes de bases de datos.Recopilar y analizar artefactos forenses procedentes de entornos virtualizados.Recopilar y analizar artefactos forenses procedentes de entornos en la nube.

El objetivo de este libro es que el lector adquiera los conocimientos los contenidos incluidos en este libro le permitirán realizar procedimientos que aseguren la conectividad entre una red pública y privada, así como el acceso a los recursos de estas, mediante la configuración y monitorización de los elementos de conexión, la instalación del software de red, las operativas de mantenimientos, la resolución de los problemas o incidencias detectadas, siguiendo especificaciones establecidas.

Se considera malware cualquier tipo de software dañino contra el normal funcionamiento de un dispositivo, aplicación o red. Dentro del término malware se engloban virus, troyanos, gusanos, backdoors, rootkits, scareware, spyware, keyloggers, ransomware, etc. En general, un malware moderno incluira varios de estos comportamientos._x000D__x000D_Esta obra compila y desgrana las principales TTP (Tacticas, Tecnicas y Procedimientos) empleadas actualmente por los atacantes. Parte de estas TTP estan diseñadas para comprometer la CIA (confidencialidad, integridad y disponibilidad) del sistema victima o de la informacion almacenada en el. En cambio, tecnicas como la ofuscacion, el anti desensamblado, la anti depuracion y el anti sandboxing, son especificamente implementadas por los desarrolladores de malware para impedir o dificultar la deteccion de la muestra maliciosa mediante la utilizacion de herramientas automatizadas y su analisis manual._x000D__x000D_El contenido de este libro describe una amplia metodologia de analisis estatico y dinamico de muestras maliciosas desarrolladas con las tecnicas mas actuales y avanzadas para entornos Windows sobre IA-32/64 bits. Estos conocimientos permitiran al lector:_x000D__x000D_ Analizar, caracterizar y contextualizar muestras maliciosas._x000D__x000D_ Determinar el alcance del incidente._x000D__x000D_ Eliminar los artifacts maliciosos del sistema infectado._x000D__x000D_ Contribuir a la mejora de las defensas y elevar el nivel de resiliciencia del sistema._x000D__x000D_ Fortalecer su capacidad para gestionar ciberincidentes relacionados con malware._x000D__x000D_Dado que se incluye el soporte teorico necesario relativo a sistemas operativos Microsoft Windows, arquitectura de computadores IA-32/IA-64 y programacion (ensamblador y .NET), se trata de una obra ideal tanto para aquellos que quieran introducirse profesionalmente en el analisis de malware como un libro de referencia para analistas avanzados.

Forense Digital es una disciplina que combina elementos legales, informáticos y de telecomunicaciones orientados a la identificación, recolección y análisis de evidencias digitales, preservando la cadena de custodia, garantizando asi que sean admisibles ante un tribunal. Los artefactos forenses presentados como evidencias podran proceder de archivos generados automaticamente por el sistema operativo como registro de su actividad, archivos generados por el usuario, archivos almacenados en soportes externos de almacenamiento, registros de bases de datos, archivos almacenados en cuentas en la nube, volcados de trafico de red asociado a navegacion maliciosa, mensajeria y contenido multimedia de smartphones, registros de rutas de vehiculos terrestres y drones, datos de wearables, etc. _x000D__x000D_Este libro dotara al lector de los conocimientos necesarios para:_x000D__x000D_ Identificar, recolectar, preservar y analizar evidencias digitales, redactando informes que recojan las conclusiones de la investigacion._x000D_ Identificar los diferentes soportes de almacenamiento, y comprender las diferencias existentes entre los diferentes sistemas de ficheros._x000D_ Recopilar y analizar artefactos forenses procedentes de sistemas operativos Microsoft Windows._x000D_ Recopilar y analizar artefactos forenses procedentes de dispositivos moviles e IoT ._x000D_ Recopilar y analizar artefactos forenses procedentes de trafico de red._x000D_ Recopilar y analizar artefactos forenses procedentes de bases de datos._x000D_ Recopilar y analizar artefactos forenses procedentes de entornos virtualizados._x000D_ Recopilar y analizar artefactos forenses procedentes de entornos en la nube._x000D__x000D_Los contenidos de este libro estan adaptados al Modulo 5024 Analisis forense informatico, que se engloba dentro del Curso de Especializacion de Ciberseguridad en Entornos de las Tecnologias de la Informacion._x000D_