000			04681ntdaa2200409 ab4500
003			UnInEc
005			20230109104428.0
006			a||||g ||i| 00| 0
008			140501s9999 mx ||||f |||| 00| 0 spa d
020			_a9789587924084
040			_aCIBESPAM MFL
041			_aspa
082			_a005.8 _bG934 _c2022
100			_aGuerra Soto, Mario
245			_aAnálisis forense informático.
250			_aPrimera Edición
260			_aBogotá, Colombia _bEdiciones de la U y Ra-Ma Editorial _c2022
300			_a462 páginas; _bilustraciones, tablas; _c17 x 24 cm.
505			_aCAPÍTULO 1. INTRODUCCIÓN A FORENSE DIGITAL --Conceptos básicos. --Gestión de un caso forense digital. --Procedimiento de investigación. --Ramas de las investigaciones forenses digitales. --El laboratorio forense digital. --Evidencias digitales. --Adquisición de evidencias digitales. CAPÍTULO 2. SOPORTES DE ALMACENAMIENTO Y SISTEMAS DE FICHEROS. --Introducción. --Discos duros. --Almacenamiento flash --Almacenamiento en soporte óptico. --Almacenamiento en Red. --Almacenamiento Raid. --Arquitectura de almacenamiento NON-RAID --Obtención de evidencias de un NAS --Sistemas de ficheros. --Proceso de inicio de un ordenador. CAPÍTULO 3. VIRTUALIZACIÓN Y SANDBOXING --Virtualización --Forense de VM CAPÍTULO 4. INTRODUCCIÓN A FORENSE DE MICROSOFT WINDOWS --Introducción --Adquisición de soportes de almacenamiento masivo. --Adquisición de evidencias volátiles de entornos Windows --Análisis post mortem de evidencias digitales. CAPÍTULO 5. FORENSE DE LA MEMORIA RAM EN SISTEMAS WINDOWS --Introducción --Adquisición de memoria RAM CAPÍTULO 6. ANÁLISIS DE LÍNEAS TEMPORALES --Introducción --Análisis de artefactos forenses en Windows --Creación y análisis de líneas temporales. CAPÍTULO 7. ARCHIVOS DE LOG --Introducción --Gestión de archivos de LOG --Estimación de generación de archivos de LOG --Tipos de archivos de LOG --Archivos de LOG generados en Endpoints en Ciberseguridad --Gestión de archivos de LOG de EDR --Gestión de archivos de LOG de FIREWALLS --Recolección de archivos de LOG con SYSLOG --Técnicas de análisis de archivos de LOG --Procesados de archivos de LOG --Análisis de archivos de LOG empleando un SIEM --Sincronización horaria entre dispositivos --Los archivos de LOG desde un punto de vista legal. CAPÍTULO 8. FORENSE DE RED --Definición de forense de RED --Herramientas de monitorización de RED --Análisis de tráfico de RED --Investigando el tráfico de RED --Herramientas forenses de RED --Forenses de páginas WEB y URI --Correo electrónico CAPÍTULO 9. FORENSE DE BASE DE DATOS --Introducción --Breves nociones de bases de datos y SQL --Importancia del forense de bases de datos. CAPÍTULO 10. FORENSE EN LA NUBE --Introducción a la computación en la nube. --Tipos de servicios de computación en la nube. --Modelo de despliegue en la nube. --Introducción al forense en la nube --Retos que se presentan en las investigaciones de forense en la nube. --Investigación forense de servicios de almacenamiento en la nube. CAPÍTULO 11. FORENSE DE DISPOSITIVOS MÓVILES E IOT. --Introducción --Tipos de dispositivos móviles. --IOT --Redes de acceso celular --El dispositivo móvil --Intervención de un dispositivo móvil --Artefactos forenses de interés en un teléfono móvil.
520			_aForense Digital es una disciplina que combina elementos legales, informáticos y de telecomunicaciones orientados a la identificación, recolección y análisis de evidencias digitales, preservando la cadena de custodia, garantizando así que sean admisibles ante un tribunal. Los artefactos forenses presentados como evidencias podrán proceder de archivos generados automáticamente por el sistema operativo como registro de su actividad, archivos generados por el usuario, archivos almacenados en soportes externos de almacenamiento, registros de bases de datos, archivos almacenados en cuentas en la nube, volcados de tráfico de red asociado a navegación maliciosa, mensajería y contenido multimedia de smartphones, registros de rutas de vehículos terrestres y drones, datos de wearables, etc.
650			_aCadena de custodia
650			_aEvidencias digitales
650			_aDispositivos
650			_aInterfaz
650			_aEstructura
650			_aRAID
650			_aArranque
650			_aFUSE
650			_aVolcado
650			_aCreación
650			_aNube
650			_aDelitos
650			_aTelefonía
912			_c2023-01-09 _dMaría Zambrano
913			_aTIC _bCC _bCIEA _dSCSAS
942			_2ddc _cBK
999			_c12781 _d12781