Adquirir las competencias necesarias para poder llevar a cabo un análisis forense sobre dispositivos digitales, y presentar sus resultados como evidencia en casos legales, administrativas, civiles o penales.

Bibliografía

	Incident Response and Computer Forensics Mandia, Prosise & Pepe McGraw-Hill Osborne Second Edition (2003)   ISBN: 007222696X
	Forensic Discovery Farmer and Venema Addison Wesley Professional 1a. edición (2009) ISBN: 020163497X
	File System Forensic Analysis Carrier Addison-Wesley Professional 1a. edición (2005) ISBN: 0321268172
	Guide to Computer Forensics and Investigations Bill Nelson, Amelia Phillips, Christopher Steuart  Course Technology 4 edition (2009) ISBN: 1435498836

Material de apoyo

• Láminas de Power Point.
• Podcasts sobre seguridad informatica (algunas veces tratan temas de forensia)
  
• Security Now
• Risky Business
• The Silver Bullet Security Podcast
• Pauldotcom Security Weekly
• Podcasts sobre conputo forense
• Forensic 4cast
  
• Crimen Digital
• Twitter
• Security by default ( http://twitter.com/secbydefault )
  
• Help Net Security ( http://twitter.com/helpnetsecurity )
• Fausto Cepeda ( http://twitter.com/faustocepeda )
  
• Adolfo Grego ( http://twitter.com/adolfogrego )
• Roberto Martínez ( http://twitter.com/r0bertmart1nez )
• 4n6artifacts ( http://twitter.com/4n6artifacts )
  
• Cybercrimen  ( http://twitter.com/CIBERCRIMEN )
• Algunas herramientas
• Software obtencion huellas digitales: md5sums-1.2.zip y sha256sum.zip
  
• Un editor hexadecimal ligero ( Hex-Ed.zip )
  
• Páginal original: http://www.nielshorn.net/prog/old/hexed/
  
• Un editor hexadecimal que se puede instalar en un USB ( hex-editor-neo.exe )
  
• Páginal original: http://www.hhdsoftware.com/free-hex-editor
  
• El Microsoft Windows Command Prompt ( cmd.exe )
  
• Forensic Acquisition Utilities ( fau-1.3.0.2390a.zip )
• Página original:  http://gmgsystemsinc.com/fau/
  
• TCPView  ( TCPView.zip )
  
• Páginal original: http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx
  
• PsTools suite ( PsTools.zip )
  
• Página original: http://technet.microsoft.com/en-us/sysinternals/bb896649.aspx
• ProDiscoverBasic 4.8: ProDiscoverRelease48Basic.zip
  
• Una nueva versión, la 6.5.11 se encuentra aquí.
• La página del producto: http://www.techpathways.com/
  
• Herramientas para detectar Alteranatier Data Streams de NTFS
• alternatestreamview.zip
• lads.zip
• Scanner del registro de windows: regscanner.zip
• Visualizador del registro de Windows: rv-registry_viewer-1.5.3.zip
  
• Es una versión tipo demo, si desea adquirirla debe ir a la página de FTK-AccessData.
• MiTeC Windows Registry File Viewer 1.5 (Freeware) RFV.zip.
• La herramienta SAEX:  SAEX.zip
  
• UVCView.x86.exe
  
• USBDeview: usbdeview-1.77.zip
  
• USBHistory: usbHistory.r1.i386.zip
• USBDeviceForensics.v.1.0.5.zip
• Discos Live
• Helix: http://www.e-fense.com/helix/
• Trinux: http://trinux.sourceforge.net/
• BartPE: http://www.nu2.nu/pebuilder/
• FIRE: http://fire.dmzs.com/
• DEFT: http://www.deftlinux.net/
• CAINE: http://www.caine-live.net/
  
• Páginas interesantes:
  
• Digital Forensics Magazine ( http://digitalforensicsmagazine.com/ )
• Forensics Artifacts ( http://forensicartifacts.com )
  
• Computer Forensics, Cybercrime and Steganography Resources( http://www.forensics.nl/links )
  
• Forensic Focus: http://www.forensicfocus.com/
  

   Regresar                                                       |Regreso a la página principal|