Forense digital: análisis de sistemas de archivos para obtener evidencia

Cada acción digital deja una huella, pero encontrar la verdad requiere saber exactamente dónde y cómo los sistemas operativos almacenan datos.Comprender la estructura de los sistemas de archivos es la piedra angular de cualquier investigación forense digital exitosa. Este curso basado en texto lo guiará a través de los conceptos fundamentales de la forense de sistemas de archivos, y aprenderá a mirar más allá de la interfaz de usuario para examinar estructuras de almacenamiento sin procesar, rastrear la actividad de archivos y recuperar evidencia crucial de áreas eliminadas u ocultas. Lo que aprenderás: - Comprender los conceptos básicos del sistema de archivos, las estructuras de almacenamiento y los diseños a nivel de sector - Analizar metadatos, marcas de tiempo y diarios del sistema de archivos para reconstruir la actividad del usuario - Localizar y extraer archivos ocultos, datos eliminados y restos de espacio libre - Comparar las estructuras de los principales sistemas de archivos modernos, incluidos NTFS, ext4 y APFS - Aplicar métodos de integridad forense utilizando hashing criptográfico para preservar evidencia - Interpretar las entradas de directorio y las tablas de particiones para asignar dispositivos de almacenamiento Comenzamos con la terminología esencial y el mapeo físico-lógico de los medios de almacenamiento, y a partir de ahí, avanzaremos a la lectura de estructuras detalladas de sistemas de archivos, análisis de metadatos e identificación de artefactos dejados por el sistema y las acciones del usuario. Este curso está diseñado para principiantes absolutos en análisis forense digital, entusiastas de la ciberseguridad y profesionales de TI que buscan construir una base sólida en el análisis de almacenamiento.No se requiere experiencia forense previa. Comience a leer hoy para desarrollar sus habilidades básicas en investigación digital y análisis de sistemas de archivos.