Después de completar el Análisis de Ciberseguridad y Forense de Redes curso, los participantes podrán aplicar una metodología estructurada a las investigaciones forenses de redes y utilizar Wireshark para analizar el tráfico de red y los archivos PCAP.

Fundamentos de análisis forense de redes

• Comprender los principios de la informática forense de redes.
• Comprender la terminología y la metodología de la informática forense de redes.
• Identificar el rol de las capturas de paquetes como evidencia de red.
• Comprende la diferencia entre el análisis en tiempo real y el posterior a la captura.
• Aplicar un enfoque estructurado a las investigaciones forenses de red.

Recolección de tráfico de red

• Configurar Wireshark para investigaciones de red.
• Seleccione las interfaces de captura adecuadas.
• Comprender los filtros de captura.
• Recopilar tráfico de red relevante.
• Trabajar con múltiples capturas de paquetes.
• Identificar y preservar el tráfico relevante para una investigación.

Análisis de paquetes y protocolos

• Analizar las comunicaciones IPv4 e IPv6.
• Investigar el tráfico ARP, DHCP, DNS, TCP, UDP e ICMP.
• Analizar HTTP y otros protocolos de la capa de aplicación.
• Comprender el comportamiento del protocolo normal.
• Identificar anomalías de protocolo.
• Interpretar información a nivel de paquetes en un contexto forense.

Filtrado e investigación en Wireshark

• Utilice los filtros de visualización de Wireshark de forma eficaz.
• Utiliza filtros de captura.
• Filtrar tráfico por dirección IP, host, protocolo y puerto.
• Identificar conversaciones entre sistemas.
• Seguir flujos TCP.
• Localizar paquetes relevantes en archivos PCAP grandes.
• Aplica técnicas avanzadas de filtrado durante las investigaciones.

Reconstrucción de conversaciones de red

• Identificar sistemas de comunicación.
• Reconstruir conversaciones de red.
• Siga las comunicaciones a nivel de aplicación.
• Analizar el establecimiento y la terminación de la conexión TCP.
• Comprender las secuencias de comunicación.
• Reconstruir eventos a partir de capturas de paquetes.
• Construye una cronología de la actividad de red relevante.

Detección de actividad sospechosa en la red

• Distingue el comportamiento de red normal del inusual.
• Identificar patrones de comunicación sospechosos.
• Investigar el escaneo de redes y la reconnaissance.
• Identificar conexiones sospechosas.
• Analizar el tráfico de red relacionado con malware.
• Investiga las comunicaciones de comando y control.
• Analizar las transferencias de datos y la posible exfiltración de datos.
• Identificar indicadores de compromiso.
• Reconocer el comportamiento anormal del protocolo.

Investigación de incidentes de ciberseguridad

• Investigar los sistemas potencialmente comprometidos.
• Analizar el comportamiento de red sospechoso.
• Identifique evidencia de actividad de ataque.
• Examinar las comunicaciones de la red antes, durante y después de un incidente.
• Correlacionar la actividad de la red con los hallazgos de la investigación.
• Extraer evidencia relevante de archivos PCAP.
• Aplique una metodología estructurada a las investigaciones de incidentes.

Análisis Forense de Redes Avanzado

• Realizar reconstrucción de tráfico.
• Analizar las conversaciones de red y los patrones de comunicación.
• Reconocer tráfico relevante dentro de grandes capturas.
• Reconstruir cronologías a partir del tráfico de red.
• Analizar el comportamiento de la red.
• Interpretar la evidencia a nivel de paquete.
• Documentar y comunicar los hallazgos forenses.

Resultado práctico

Al finalizar el curso, los participantes podrán comenzar con una captura de red, identificar sistemáticamente el tráfico relevante, aislar comunicaciones sospechosas, reconstruir la actividad de la red y utilizar evidencia a nivel de paquetes para respaldar una investigación de ciberseguridad o forense.

Habrán desarrollado habilidades prácticas para usar Wireshark para análisis forense de redes, análisis de PCAP, respuesta a incidentes, investigaciones de ciberseguridad y análisis de tráfico de red.