Herramientas forenses de Kali Linux para la respuesta a incidentes cibernéticos

Introducción a Kali Linux para forense digital

• Visión general de Kali Linux y capacidades forenses
• Preparación de un portátil listo para forense
• Cadena de custodia y consideraciones legales

Forense de disco y sistemas de archivos

• Adquisición e imagen de discos
• Análisis de sistemas de archivos con Autopsy y Sleuth Kit
• Recuperación de archivos eliminados y datos ocultos

Análisis de memoria y procesos

• Captura de memoria volátil
• Investigación de procesos y malware
• Uso de Volatility para análisis de memoria

Forense de redes

• Captura de tráfico de red en tiempo real
• Análisis de paquetes con Wireshark y tcpdump
• Rastreo de actividades de intrusión y movimiento lateral

Análisis de registros y artefactos

• Revisión de registros del sistema y de aplicaciones
• Identificación de artefactos de compromiso
• Análisis cronológico de incidentes

Flujo de trabajo de investigación de incidentes

• Adquisición y validación de evidencia
• Metodología paso a paso para la investigación
• Documentación de hallazgos para las partes interesadas

Herramientas y técnicas avanzadas

• Herramientas forenses para dispositivos móviles en Kali
• Análisis de esteganografía y cifrado
• Automatización de tareas forenses mediante scripts

Resumen y próximos pasos