Experto en:
Análisis forense de redes

Este taller se enfoca exclusivamente en entregables tangibles y aplicables desde el primer día en tu entorno laboral:

• Serás capaz de aislar y reconstruir flujos de datos comprometidos mediante el análisis profundo de archivos de captura de paquetes (PCAP).

• Podrás identificar patrones exactos de exfiltración de datos, intrusiones avanzadas y balizamiento (beaconing) de malware dentro de una red.

• Dominarás la metodología técnica para recolectar y asegurar evidencia digital en la red sin alterar los entornos de producción ni vulnerar la idoneidad técnica.

Pilar 1: Captura de Tráfico y Gestión de Evidencia Digital

• Instrumentación avanzada con herramientas de consola como tcpdump y tshark. Aplicación de buenas prácticas para la preservación de archivos PCAP.

Pilar 2: Análisis de Protocolos y Detección de Anomalías

• Inspección exhaustiva de protocolos críticos (DNS, HTTP/HTTPS, SMB, SSH) en Wireshark para descubrir comportamientos inusuales y firmas de ataques conocidos.

Pilar 3: Reconstrucción de Ataques y Extracción de Artefactos

• Técnicas forenses para reensamblar sesiones TCP completas, decodificar payloads y extraer archivos maliciosos transferidos a través de la red.

Pilar 4: Correlación con Sistemas de Seguridad Perimetral

• Vinculación de las capturas de red con alertas e historiales generados por Web Application Firewalls (WAF) y Sistemas de Detección de Intrusos (IDS).

Este programa de entrenamiento está estructurado específicamente para potenciar los siguientes roles técnicos:

• Analistas de SOC (Security Operations Center) y miembros de equipos de Respuesta a Incidentes (IR).

• Administradores de Redes y Administradores de Sistemas SysAdmin que buscan especializarse en la defensa y seguridad digital.

• Consultores tecnológicos, ingenieros de soporte TI y profesionales del sector tecnológico orientados a la auditoría de seguridad.