Laboratorio de Informática Forense y Repositorio Compartido de Inteligencia Forense Cibernética

Características del Repositorio

• Laboratorios interactivos de informática forense: Diseñados para la participación de estudiantes y profesores
• Entorno de laboratorio centrado en Linux: Utiliza Kali Linux exclusivamente para todos los laboratorios
• Soporte de aprendizaje visual: Cada laboratorio incluye presentaciones de PowerPoint, archivos asociados y capturas de pantalla instructivas
• Cobertura integral: Abarca una amplia gama de temas dentro del campo de la informática forense
• Herramientas de código abierto: Todas las herramientas utilizadas están disponibles de forma gratuita y son de código abierto
• Actualizaciones continuas: Con el apoyo de subvenciones del DOJ, DHS y NSF, el equipo se compromete a actualizar el repositorio regularmente
• Integración de inteligencia forense: Dos conjuntos de datos estructurados de inteligencia forense en formato JSON derivados de casos de estudio reales

Para comentarios o para informar sobre su uso de los materiales del curso, comuníquese por correo electrónico a wxu en ubalt punto edu. Su colaboración es sinceramente valorada

---

Las diapositivas de PowerPoint están disponibles en las dos primeras secciones de la Tabla de Contenidos.

Los miembros del profesorado son elegibles para una copia de cortesía. Para solicitar el PDF, por favor contácteme desde su dirección de correo electrónico institucional e incluya un enlace a su perfil de profesor o página web universitaria.

---

Tabla de Contenidos (nueva versión 15 de octubre de 2024: Investigaciones Eufy)

• Habilidades básicas de informática para informática forense

  • Sistemas Numéricos (agregar código Python para conversión de datos 1/2023)
  • Introducción a la PC
  • Tutorial de línea de comandos de Windows
  • Tutorial de línea de comandos de Linux
  • Tutorial avanzado de línea de comandos de Linux

• Informática y Forense Digital (actualizado en oct. 2021)

  • Introducción a la informática forense
  • Tutorial de Sleuth Kit
  • Adquisición de imágenes USB
  • Búsqueda de evidencia - Un juego de coincidencia de patrones (actualizado en mayo de 2022)
  • Búsqueda de evidencia - Metadatos de archivos
  • Extracción de datos
  • Esteganografía
  • Plantilla de informe forense

• Habilidades básicas de redes para informática forense (añadido 17/3/2023. Use Paython Scapy y netfilterqueue librerías.)

  • Análisis HTTP usando Wireshark (texto)
  • Análisis HTTP usando Wireshark (imagen)
  • Investigación de ataque de inundación SYN usando tshark
  • Forense SMTP
  • Forense de envenenamiento ARP
  • Firewall
  • Introducción a DNS
  • Forense de suplantación de DNS
  • Aircrack inalámbrico WEP40