Se mostrará cómo actuar con un teléfono móvil que ha sido parte de un incidente de seguridad y que hay que peritar. Se orientará tanto a analizar actividad maliciosa como extracción y análisis con caracter probatorio. Se intentará llevar a cabo en la medida de lo posible con herramientas libres y se mostrará igualmente la potencia de una herramienta comercial. Se entregará una máquina virtual basada en Linux, con diversas herramientas configuradas, específicas para DFIR en dispositivos móviles y muestras relevantes para el análisis.

Curso presencial de 15 horas de duración.

El alumno podrá traer su propio ordenador portátil para la formación. Unos días antes del inicio del curso, se indicarán los requisitos software necesarios que tendrán que venir preinstalados para poder optimizar el desarrollo del curso. En caso de que pueda traer ordenador el aula dispondrá del equipo necesario.

Contenidos

• Análisis Forense en Dispositivos Móviles
• Introducción y estándares
• Fases de peritaje de Dispositivos Móviles
• Estructura de laboratorio recomendada para análisis forense de dispositivos móviles
• Análisis forense en IOS
• Módelo de seguridad de IOS
• IOS Internal
• Estructuras de datos
• Fuentes de adquisición de datos:
• Dispositivo físico
• Backup
• iCloud
• Herramientas libres de análisis de IOS
• Artifacts de aplicaciones de usuario
• Análisis forense de Android
• Viaje al interior de Android
• Estructuras de datos
• Acceso a sistemas de ficheros
• Carving de datos
• Los logs en Android
• Análisis de aplicaciones APK
• Artifacts de aplicaciones de usuarios
• Utilización de herramientas automatizadas vs.manual
• Forense con Nowsecure Viaextract
• Forense con Oxygen

*Este temario es orientativo y puede estar sujeto a cambios, siempre con la intención de la mejora de calidad en la formación para nuestros alumnos.*