Nivel 2: investigación forense digital y respuesta a incidentes
Orden de volatilidad (RFC 3227), cadena de custodia (ISO 27037 / A.5.28), imagen forense, memoria RAM con Volatility, Windows, Linux y tráfico de red.
Método
Así se estudia cada módulo.
-
01
Cátedra interactiva
8 módulos con presentación interactiva de 13 láminas, teoría normativa, comandos y glosario.
-
02
Práctica en consola
8 módulos traen laboratorio propio y terminal guiada con salidas reales.
-
03
Evaluación multinivel
116 preguntas incluyendo nivel Senior y casos abiertos evaluados por criterios.
-
04
Certificado verificable
Al terminar, un certificado con código de verificación público.
Incluye
Todo lo que te llevas.
- 8 módulos periciales con cátedra interactiva y casos reales documentados
- Laboratorios de adquisición, cadena de custodia y análisis de artefactos en el navegador
- Preparación directa para El Laboratorio (Track Forense Senior de 6 casos a ciegas)
- Certificado de completación verificable
Temario
8 módulos conducidos paso a paso.
Cada uno con cátedra interactiva de 13 láminas, teoría normativa, comandos con salida real, quiz y glosario. Toca un módulo para ver su detalle.
Preguntas
Preguntas sobre Nivel 2: Forense DFIR
¿Qué estándares forenses se aplican?
Se trabaja bajo RFC 3227 (orden de volatilidad), ISO/IEC 27037 (preservación de evidencia), NIST SP 800-86, NIST SP 800-61 Rev. 2 e ISO/IEC 27001:2022 control A.5.28.
¿Incluye práctica de consola?
Sí. Todos los módulos traen terminal de práctica guiada con salidas reales de herramientas forenses y retos evaluables.
¿Es pago único?
Sí. Un solo pago, o incluido dentro del Pack 4 niveles y del Bootcamp. Cátedras para siempre; laboratorios en la nube incluidos 12 meses (renovación opcional de $29 al año).
Un pago. Cátedras para siempre.
Para analistas SOC, investigadores DFIR, auditores y peritos que necesitan reconstruir incidentes con validez probatoria.
Otros cursos
Nivel 0
Redes, subneteo, Linux, SOC, escaneo y ética. El curso es gratis; la práctica completa se desbloquea aparte.
Nivel 1
Metodología de pentesting (PTES y NIST SP 800-115), enumeración, scripting, contraseñas, Metasploit, pivoting y hacking web.
Nivel 3: Arsenal
Dominio quirúrgico de Nmap y NSE, Wireshark, Burp Suite, Gobuster y ffuf, SQLMap, Metasploit y auditoría de contraseñas con Hashcat, John e Hydra.
Bootcamp 16 semanas
Los cuatro niveles más el programa de auditoría de 16 semanas (ISO 27001:2022, ISO 19011:2026 y NIST), Tracks Senior, CTF, arena y examen final.