Especialidad en Informática Forense DFIR, Respuesta a Incidentes y Analista SOC
Adquisición forense con cadena de custodia (ISO 27037 / A.5.28), detección de timestomping en NTFS ($MFT y $UsnJrnl), análisis de memoria RAM con Volatility, tráfico C2/DNS y los 6 casos periciales de El Laboratorio.
Todo el contenido de la escuela
Todo lo que trae la escuela, en orden.
8 módulos · 1 escenario · 6 casos Senior · 1 certificación. Ordenado como lo vas a recorrer: de los cimientos a la práctica, el modo examen Senior y la certificación. Lo marcado como Gratis se abre al crear tu cuenta.
01 Nivel 2: Investigación forense digitalCadena de custodia, adquisición, sistemas de archivos, RAM, artefactos de Windows, red, timeline e informe pericial. Intermedio · 8
- 01 Nivel 2 · M01: Fundamentos forenses y cadena de custodiaCátedra interactiva de 13 láminas, teoría normativa, comandos con salida real, quiz multinivel y glosario. Avanzado55 min
- 02 Nivel 2 · M02: Adquisición e imágenes de evidenciaCátedra interactiva de 13 láminas, teoría normativa, comandos con salida real, quiz multinivel y glosario. Avanzado50 min
- 03 Nivel 2 · M03: Análisis de sistemas de archivos y datos borradosCátedra interactiva de 13 láminas, teoría normativa, comandos con salida real, quiz multinivel y glosario. Avanzado60 min
- 04 Nivel 2 · M04: Forense de memoria RAMCátedra interactiva de 13 láminas, teoría normativa, comandos con salida real, quiz multinivel y glosario. Avanzado60 min
- 05 Nivel 2 · M05: Artefactos de WindowsCátedra interactiva de 13 láminas, teoría normativa, comandos con salida real, quiz multinivel y glosario. Avanzado60 min
- 06 Nivel 2 · M06: Forense de red y análisis de tráficoCátedra interactiva de 13 láminas, teoría normativa, comandos con salida real, quiz multinivel y glosario. Avanzado60 min
- 07 Nivel 2 · M07: Timeline, super-timeline y anti-forenseCátedra interactiva de 13 láminas, teoría normativa, comandos con salida real, quiz multinivel y glosario. Avanzado55 min
- 08 Nivel 2 · M08: Triage de malware e informe pericialCátedra interactiva de 13 láminas, teoría normativa, comandos con salida real, quiz multinivel y glosario. Avanzado60 min
02 Turno Blue Team SOCIncidentes guiados: alerta → investigación → correlación → contención. Avanzado · 1
- 01 Blue Team SOC: incidentes guiadosTriaje de alertas SIEM, correlación de eventos y contención con consola de herramientas defensivas. Gratis
03 El Laboratorio: Forense Senior en modo examen6 casos periciales: adquiere con hash de custodia, examina artefactos y responde las preguntas del caso. Senior · 6
- 01 Adquisición y cadena de custodiaIntegridad criptográfica origen-destino, bloqueadores de escritura y admisibilidad probatoriaAdquisición y custodia GratisDifícil35 min
- 02 Super-timeline y timestomping$STANDARD_INFORMATION vs $FILE_NAME, correlación con $UsnJrnl y PrefetchSistema de archivos Insano45 min
- 03 Ejecución y persistencia en WindowsRun Keys, Amcache.hve, ShellBags y descarte de software legítimo firmadoArtefactos de Windows Insano45 min
- 04 Memoria: inyección y credencialesVolatility: procesos ocultos (DKOM), regiones RWX inyectadas y robo de LSASSMemoria RAM Élite55 min
- 05 C2, exfiltración y tunnelingBeaconing C2 con jitter, túnel DNS (TXT Base32) y filtrado de tráfico benignoTráfico de red Élite50 min
- 06 Anti-forense y conclusión del casoEvent ID 1102, supervivencia de $UsnJrnl, File Carving y detección de False FlagsAnti-forense y atribución Élite55 min
04 Certificaciones defensivasPreparación alineada a operaciones de seguridad y respuesta a incidentes. Senior · 1
- 01 Security+: CompTIA Security+ (SY0-701)Preparación completa: dominios oficiales, laboratorios, simulacros cronometrados y plan de estudio (CompTIA).CompTIA
Marco Normativo y Perfil de Egreso
Estándares internacionales y roles para los que te prepara.
Estándares Rectores de la Especialidad
- 01RFC 3227 (Guidelines for Evidence Collection and Archiving: Orden de Volatilidad)
- 02ISO/IEC 27037:2012 (Identificación, recolección, adquisición y preservación de evidencia digital)
- 03NIST SP 800-86 (Guide to Integrating Forensic Techniques into Incident Response)
- 04NIST SP 800-61 Rev. 2 (Computer Security Incident Handling Guide)
- 05ISO/IEC 27001:2022 Controles A.5.24 a A.5.28 (Gestión de incidentes y recopilación de evidencia) y A.8.15/A.8.16
Roles Técnicos y de Dirección
- 01Perito en Informática Forense Digital con capacidad de defensa de Cadena de Custodia
- 02Especialista DFIR en Respuesta a Incidentes, Análisis de Memoria RAM y Artefactos Windows/Linux
- 03Analista SOC Tier 2 / Tier 3 y Cazador de Amenazas (Threat Hunting en SIEM y Red)
- 04Investigador de Fraude Corporativo, Exfiltración de Datos y Técnicas Anti-Forense
Casos Reales Documentados
Aprende sobre incidentes reales auditados en la industria.
Cada módulo conecta los comandos de consola y los controles normativos con post-mortems oficiales para que desarrolles criterio Senior.
-
CASO 01
Nulidad Probatoria por Montaje sin Write-Blocker (ISO 27037 / A.5.28)
Por qué conectar un soporte incautado sin bloqueador de escritura altera timestamps, rompe el hash SHA-256 e invalida el caso.
-
CASO 02
Detección de Timestomping en Intrusiones APT ($SI vs $FN en $MFT)
Cómo probar matemáticamente que un binario con fecha de 2019 fue plantado ayer cruzando $MFT, $UsnJrnl y Prefetch.
-
CASO 03
Olympic Destroyer y el Engaño de las Banderas Falsas (False Flags)
Por qué un perito Senior jamás atribuye un ataque por un archivo plantado a último minuto y se apoya en el Evento 1102 y el carving.
Lo que incluye la especialidad
Entrenamiento interactivo y conducido.
- Nivel 2 completo (Investigación Forense Digital: 8 módulos con laboratorios guiados)
- El Laboratorio: 6 casos de Forense Senior en modo examen (Adquisición, Super-timeline, Windows, Memoria RAM, Red PCAP y Anti-forense)
- Simulador de Turno Blue Team SOC con triaje de alertas SIEM y correlación de eventos
- Plantillas de Acta de Cadena de Custodia e Informe Pericial defendible ante comité y tribunales
Precio
Un pago. Toda la escuela, cátedras para siempre.
Las escuelas son independientes: no necesitas comprar otra para entrar a esta. Si quieres las cinco, el Bootcamp las trae todas.
Peritaje Forense Digital DFIR & SOC
- 8 módulos
- 1 escenario
- 6 casos Senior
- 1 certificación
Bootcamp 16 semanas: las 5 escuelas
- Auditoría ISO 27001, ISO 19011:2026 y NIST
- Operaciones Ofensivas & Red Team Senior
- Peritaje Forense Digital DFIR & SOC
- Ingeniería Algorítmica, Vibe Coding & SecOps
- Fundamentos Tácticos de Redes, Linux y Hacking
Preguntas frecuentes
Dudas sobre Peritaje Forense Digital DFIR y Operaciones SOC
¿Cómo funciona la consola de El Laboratorio (Forense Senior)?
Exige seguir el protocolo pericial real: primero adquirir cada pieza verificando su hash SHA-256 de custodia, luego examinar sus artefactos, analizar la evidencia cruda y finalmente responder las preguntas periciales del caso.
¿Qué artefactos técnicos se analizan?
Imágenes E01 y dd, tabla maestra $MFT ($STANDARD_INFORMATION vs $FILE_NAME), diario $UsnJrnl, Prefetch, colmenas del Registro (Run, ShellBags, Amcache.hve), volcados de RAM (pslist vs psscan para DKOM, malfind RWX, LSASS), capturas PCAP (beaconing C2, túneles DNS TXT) y Event ID 1102.
¿Necesito experiencia previa para entrar a la ruta forense?
Recomendamos completar primero el Nivel 0 gratuito para dominar el sistema de archivos de Linux, hashes y redes antes de abordar Nivel 2 y los casos Senior.
Domina Peritaje Forense Digital DFIR y Operaciones SOC en Cyber Valtorix.
Entra hoy a la plataforma y avanza paso a paso con cátedra interactiva y laboratorios en vivo.
Otras escuelas de especialidad
Auditoría ISO 27001, ISO 19011:2026 y NIST
Domina el diseño de SGSI, la planificación y ejecución de auditorías in situ y remotas bajo la nueva ISO 19011:2026 (4ª edición), el muestreo sin sesgo y la defensa del Triple Informe ante Junta Directiva.
Ver especialidad Escuela de Seguridad OfensivaOperaciones Ofensivas y Red Team Senior
De la enumeración quirúrgica con Nmap y la explotación web (OWASP Top 10 / WSTG) al compromiso de Active Directory (Kerberoast / DCSync), pivoting, nube y las 8 máquinas en modo examen de El Gimnasio.
Ver especialidad Escuela de Ingeniería y Vibe SecOpsIngeniería Algorítmica, Vibe Coding y SecOps con IA
Construye primero el cimiento algorítmico formal (pruebas de escritorio, estructuras, punteros y modularidad de Osvaldo Cairó) y domina después la dirección de agentes IA bajo el modelo Arquitecto / Constructor y el checklist Vibe SecOps.
Ver especialidad Escuela de Iniciación Táctica (Curso Gratis)Fundamentos Tácticos de Redes, Linux y Hacking Ético
Tu puerta de entrada sin costo y sin tarjeta a Cyber Valtorix: domina cómo viajan los paquetes, calcula subredes CIDR, maneja la consola de Linux con soltura, haz triaje en un SOC y ejecuta tu primer reconocimiento ético con Nmap.
Ver especialidad