• 12 horas de formación práctica en vídeo. 
• Acceso completo durante 12 meses con actualizaciones incluidas. 
• Ejercicios en Windows 10/11, Windows Server, Ubuntu, Debian y CentOS.
  

Módulo 1: Introducción al análisis forense y auditorías

• Diferencias entre auditoría y análisis forense. 
• Aplicaciones en entornos empresariales y legales. 
• Principios básicos de la cadena de custodia digital. 
• Herramientas más usadas en forense digital. 

Módulo 2: Logs de seguridad en Windows

• Visor de eventos: sistema, seguridad y aplicaciones. 
• Auditorías de inicio/cierre de sesión. 
• Detección de accesos sospechosos y fallidos. 
• Exportación y análisis de logs para informes. 

Módulo 3: Logs de seguridad en Linux

• Ubicación y gestión de logs en /var/log/. 
• Archivos clave: auth.log, syslog, secure, messages. 
• Uso de journalctl y dmesg. 
• Detección de intentos de acceso SSH no autorizados. 

Módulo 4: Auditoría básica en Windows

• Configuración de auditorías locales con políticas de grupo. 
• Creación de auditorías de archivos y carpetas. 
• Monitorización de cambios en el sistema. 
• Casos prácticos: detectar intentos de manipulación de ficheros. 

Módulo 5: Auditoría básica en Linux

• Instalación y configuración de auditd. 
• Creación de reglas de auditoría. 
• Monitorización de accesos a archivos y comandos críticos. 
• Casos prácticos: seguimiento de usuarios sospechosos en Linux. 

Módulo 6: Detección de vulnerabilidades

• Escaneo de vulnerabilidades en Windows (MBSA, OpenVAS). 
• Escaneo de vulnerabilidades en Linux (Lynis, OpenVAS). 
• Identificación de software desactualizado. 
• Creación de reportes de vulnerabilidades. 

Módulo 7: Herramientas de análisis forense

• Introducción a Autopsy/Sleuth Kit. 
• Uso de FTK Imager para análisis de discos. 
• Volatility: análisis forense de memoria RAM. 
• Casos prácticos: recuperación de evidencias digitales. 

Módulo 8: Casos prácticos en laboratorio

• Análisis de logs de Windows tras un ataque de fuerza bruta. 
• Detección de intentos de intrusión en servidor Linux. 
• Escaneo de vulnerabilidades en red corporativa. 
• Recuperación de archivos borrados en entorno forense. 

Módulo 9: Validación y protocolos de auditoría

• Checklist de seguridad tras auditoría. 
• Documentación profesional de hallazgos. 
• Presentación de informes a clientes y superiores. 
• Buenas prácticas legales en investigación digital.