Herramientas forenses de Kali Linux para la respuesta a incidentes cibernéticos

Introducción a Kali Linux para forense digital

• Visión general de Kali Linux y sus capacidades forenses.
• Preparación de un portátil listo para tareas forenses.
• Cadena de custodia y aspectos legales relevantes.

Forense de discos y sistemas de archivos

• Adquisición e imagen de discos duros.
• Análisis de sistemas de archivos con Autopsy y Sleuth Kit.
• Recuperación de archivos eliminados y datos ocultos.

Análisis de memoria y procesos

• Captura de memoria volátil.
• Investigación de procesos y malware.
• Uso de Volatility para el análisis de memoria.

Forense de red

• Captura de tráfico de red en tiempo real.
• Análisis de paquetes con Wireshark y tcpdump.
• Rastreo de actividades de intrusión y movimiento lateral.

Análisis de registros (logs) y artefactos

• Revisión de registros del sistema y de aplicaciones.
• Identificación de indicios de compromiso (IOCs).
• Análisis cronológico de los incidentes.

Flujo de trabajo para la investigación de incidentes

• Adquisición y validación de evidencias.
• Metodología de investigación paso a paso.
• Documentación de hallazgos para las partes interesadas.

Herramientas y técnicas avanzadas

• Herramientas forenses para dispositivos móviles en Kali.
• Análisis de esteganografía y cifrado.
• Automatización de tareas forenses mediante scripts.

Resumen y próximos pasos