CYNTHUS | Brochure CHFI

CHFI™

Certified Hacking Forensic Investigator

SEGURIDAD DE LA INFORMACIÓN Y CIBERSEGURIDAD

Más de 25 años de experiencia brindando servicios de formación a profesionales de la industria de TI en el sector público y privado nos respaldan.

¿POR QUÉ ELEGIRNOS?

Da clic sobre los íconos para conocer más.

Metodología de enseñanza innovadora

Reconocimiento de organismos internacionales

Instructores acreditados internacionalmente

Modalidades de cursos acorde a tus necesidades

Planes de capacitación a medida

Garantía de aprendizaje

NUESTRAS COMPETENCIAS

ACERCA DE NOSOTROS

CYNTHUS es una empresa mexicana dedicada a brindar soluciones de alta calidad especializados en Gobierno, Gestión y Aseguramiento de las Tecnologías de la Información (TI) a través de:

• Seguridad de la Información y Ciberseguridad
• Continuidad de Negocio y Resiliencia Organizacional
• Auditoría y Aseguramiento
• Gobierno, Gestión y Control de TI
• Cumplimiento Normativo
• Analítica de Datos
• Gestión de Riesgos
• Análisis de Negocio
• TI y Tecnologías Emergentes
• Servicios Profesionales de Expertos en Sitio

• SERVICIOS
• CAPACITACIÓN
• SOFTWARE

Navega en cada sección a través de un clic

Descripción

Objetivos

Perfiles interesados

¿Qué incluye este curso?

Duración, créditos y modalidades disponibles

Requisitos previos

Dominios

Contenidos

Examen

Requisitos de certificación

Beneficios personales y empresariales

Condiciones generales

CHFI™ | Certified Hacking Forensic Investigator

CHFI™

Certified Hacker Forensic Investigator

OBJETIVOS

DESCRIPCIÓN

» Comprender los elementos esenciales del análisis y evaluación forense requeridos para el mundo digital de hoy. » Identificar las huellas de un crimen o una violación de seguridad y realizar una recopilación adecuada de pruebas para una acusación. » Cubrir todas las bases de conocimientos y habilidades relevantes para cumplir con los estándares de cumplimiento normativo como ISO 27001, PCI DSS, SOX, HIPPA, etc. » Lograr un enfoque profundo en procesos de adquisición y examinación de datos (Análisis forense de RAM, Análisis forense de Tor, etc.). » Conocer nuevas técnicas como Derrotar las técnicas Anti-forense, Windows ShellBags, análisis de archivos LNK y Jump Lists. » Practicar diversas técnicas de investigación en tiempo real y en entornos simulados de forma realista.

Ya que las organizaciones adoptan rápidamente nuevas tecnologías digitales, los ciberataques son un riesgo latente, por lo que no sorprende que la informática forense se posicione como una necesidad. La informática forense es la aplicación de técnicas de investigación y análisis informático con el fin de determinar posibles pruebas legales. El programa oficial Computer Hacking Forensic Investigator (CHFI) profundiza en el proceso de detectar los ataques de hackeo y extraer adecuadamente las pruebas para denunciar el delito y realizar auditorías para prevenir futuros ataques

Volver a secciones

CHFI™ | Certified Hacking Forensic Investigator

¿QUÉ INCLUYE ESTE CURSO?

PERFILES INTERESADOS

• Analistas e investigadores(as) forenses
• Auditores(as) de Tecnologías de la Información
• Consultores(as) de seguridad
• Fuerzas y cuerpos de seguridad
• Defensa y ejército
• Seguridad en el comercio electrónico
• Administradores(as) de sistemas
• Profesionales jurídicos
• Banca y seguros
• Agencias gubernamentales
• Directores(as) de TI

MODALIDAD PRESENCIAL O VIRTUAL

• Examen de certificación online

(+ 1 retake)

• Guía de estudio oficial digital
• Laboratorios digitales
• Exámen de práctica

• Manual digital de participante
• Material digital complementario
• Constancia digital de participación
• Insignia digital
• Coffee break continuo (Solo para modalidad presencial)

Volver a secciones

Vive la nueva experiencia de aprendizaje B-Learning 2.0

Da clic para conocer más

DOMINIOS

DURACIÓN

DOMINIO 1

Ciencia forense.

40 Horas

DOMINIO 2

MODALIDADES DISPONIBLES

Normativa, políticas y ética.

DOMINIO 3

Pruebas digitales.

• Presencial• Online(Clases en tiempo real)

DOMINIO 4

Procedimientos y metodología.

El curso se imparte en línea mediante Zoom. Las y los participantes deben contar con un dispositivo con audio, video y buena conexión a internet. Las clases serán en tiempo real en los días y horarios publicados, sin grabaciones disponibles, y se limitarán al grupo en el que se inscriban.

DOMINIO 5

Pruebas digitales.

DOMINIO 6

Herramientas/Sistemas/Programas.

REQUISITOS PREVIOS

Conocimientos de Seguridad de la informacion y Ciberseguridad.

Volver a secciones

PREPÁRATE CON NOSOTROS Y RECIBE FORMACIÓN PROFESIONAL DE CALIDAD. CYNTHUS es Accredited Training Center de EC-Council, lo que asegura que cumple con los requisitos necesarios para brindarte materiales oficiales y la experiencia de capacitación más oportuna y actualizada en sus certificaciones.

VENTAJAS PARTNER ACREDITADO

Somos Accredited Training Center de EC-Council

CHFI™ | Certified Hacking Forensic Investigator

CONTENIDO

(Más información acércate al botón)

1. Informática forense en el mundo actual

• Comprender los fundamentos de la informática forense
• Entender los ciberdelitos y sus procedimientos de investigación
• Comprender las pruebas digitales
• Comprender la preparación forense, la respuesta a incidentes y el papel del SOC (Centro de Operaciones de Seguridad) en la informática forense

• Identificar las funciones y responsabilidades de un investigador forense
• Comprender los retos a los que se enfrenta la investigación de ciberdelitos
• Comprender el cumplimiento legal en informática forense

2. Proceso de Investigación Informática Forense

• Comprender el proceso de investigación forense y su importancia
• Comprender la fase previa a la investigación
• Comprender la Primera Respuesta
• Comprender la fase de investigación
• Comprender la fase posterior a la investigación

3. Entender los Discos Duros y los Sistemas de Archivo

• Describir los distintos tipos de unidades de disco y sus características
• Explicar la estructura lógica de un disco
• Comprender el proceso de arranque de los sistemas operativos Windows, Linux y Mac

• Comprender los distintos sistemas de archivos de los sistemas operativos Windows, Linux y Mac

• Examinar el Sistema de Archivos Usando Autopsy y las Herramientas Sleuth Kit
• Comprender los sistemas de almacenamiento
• Entender los Estándares de Codificación y los Editores Hexadecimales
• Analizar Formatos de Archivo Populares Usando el Editor Hexadecimal

4. Adquisición y Duplicación de Datos

• Comprender los fundamentos de la adquisición de datos
• Comprender la metodología de adquisición de datos
• Preparar un archivo de imagen para su examen

CHFI™ | Certified Hacking Forensic Investigator

5. Derrotar las Técnicas Anti-forenses

• Comprender las técnicas antiforenses
• Discutir el borrado de datos y el análisis forense de la papelera de reciclaje
• Ilustrar Técnicas de File Carving y Formas de Recuperar Evidencias de Particiones Borradas

• Explorar técnicas de descifrado/elusión de contraseñas
• Detectar Esteganografía, Datos Ocultos en Estructuras de Sistemas de Archivos, Ofuscación de Rastro y Desajuste de Extensiones de Archivos

• Comprender las Técnicas de Borrado de Artefactos, Detección de Datos/Metadatos Sobrescritos y Cifrado

• Detectar empaquetadores de programas y técnicas de minimización de huellas
• Comprender las Contramedidas Anti-forenses

6. Análisis forense de Windows

• Recopilar información volátil y no volátil
• Realizar análisis de la memoria y del registro de Windows
• Examinar la caché, las cookies y el historial registrado en los navegadores web
• Examinar archivos y metadatos de Windows
• Comprender ShellBags, archivos LNK y Jump List
• Entender Registros Basados en Texto y Registros de Eventos de Windows

7. Análisis forense de Linux y Mac

• Comprender los datos volátiles y no volátiles en Linux
• Analizar imágenes de sistemas de archivos con Sleuth Kit
• Demosrtación Forense de Memoria Usando Volatility & PhotoRec
• Comprender el análisis forense de Mac

8.Análisis Forense de Redes

• Comprender el análisis forense de redes
• Explicar los fundamentos del registro y la preparación forense de la red
• Resumir los conceptos de correlación de eventos
• Identificar Indicadores de Compromiso (IoCs) de los Registros de Red
• Investigar el Tráfico de Red
• Detección y examen de incidentes con herramientas SIEM
• Monitorizar y Detectar Ataques a Redes Inalámbricas

9. Investigación de Ataques Web

• Comprender el análisis forense de aplicaciones web
• Comprender los registros de Internet Information Services (IIS)
• Comprender los Registros del Servidor Web Apache
• Entender la Funcionalidad del Sistema de Detección de Intrusos (IDS)
• Comprender la funcionalidad del cortafuegos de aplicaciones web (WAF)
• Investigar ataques web en servidores basados en Windows
• Detectar e Investigar Varios Ataques a Aplicaciones Web

CHFI™ | Certified Hacking Forensic Investigator

10. Análisis forense de la Dark Web

• Comprender la Dark Web
• Determinar cómo identificar los rastros del navegador Tor durante la investigación
• Realizar Análisis Forense del Navegador Tor

11. Análisis Forense de Bases de Datos

• Entender el Análisis Forense de Bases de Datos y su Importancia
• Determinar el almacenamiento de datos y los repositorios de pruebas de bases de datos en MSSQL Server

• Recopilar Archivos de Evidencia en el Servidor MSSQL
• Realizar análisis forenses de MSSQL
• Comprender la Arquitectura Interna de MySQL y la Estructura del Directorio de Datos

• Comprender el Esquema de Información y Listar las Utilidades de MySQL para Realizar Análisis Forense

• Realizar Análisis Forense de MySQL en la Base de Datos de la Aplicación Web WordPress

12. Análisis Forense en la Nube

• Entender los conceptos básicos de Cloud Computing
• Comprender el análisis forense de la nube
• Comprender los fundamentos de Amazon Web Services (AWS)
• Determinar cómo investigar incidentes de seguridad en AWS
• Comprender los fundamentos de Microsoft Azure
• Determinar cómo investigar incidentes de seguridad en Azure
• Entender las Metodologías Forenses para Contenedores y Microservicios

13. Investigación de Delitos de Correo Electrónico

• Entender los Conceptos Básicos del Correo Electrónico
• Comprender la investigación de delitos de correo electrónico y sus pasos
• Leyes de EE.UU. contra los delitos de correo electrónico

14. Malware Forense

• Definir el malware e identificar las técnicas habituales que utilizan los atacantes para propagarlo

• Comprender los fundamentos del análisis forense de malware y reconocer los tipos de análisis de malware

• Entender y Realizar Análisis Estático de Malware
• Analizar documentos Word y PDF sospechosos
• Comprender los fundamentos y enfoques del análisis dinámico de malware
• Analizar el comportamiento del malware en las propiedades del sistema en tiempo real

• Analizar el comportamiento del malware en la red en tiempo real
• Describir ataques de malware sin archivos y cómo se producen
• Realizar análisis de malware sin archivos - Emotet

CHFI™ | Certified Hacking Forensic Investigator

15. Mobile Forensics

• Comprender la importancia del análisis forense de dispositivos móviles
• Ilustrar las capas arquitectónicas y los procesos de arranque de los dispositivos Android e iOS

• Explicar los pasos implicados en el proceso forense móvil
• Investigar datos de redes celulares
• Comprender el Sistema de Archivos SIM y su Método de Adquisición de Datos
• Ilustrar los bloqueos del teléfono y discutir el rooting de Android y el jailbreaking de los dispositivos iOS

• Realizar adquisición lógica en dispositivos Android e iOS
• Realizar la adquisición física de dispositivos Android e iOS
• Debatir los retos de la investigación forense de móviles y preparar el informe de la investigación

16. Forense de IoT

• Comprender los problemas de seguridad de IoT e IoT
• Reconocer los diferentes tipos de amenazas de IoT
• Entender el Análisis Forense de IoT
• Realizar análisis forenses en dispositivos IoT

Volver a secciones

CHFI™ | Certified Hacking Forensic Investigator

EXAMEN

Duración: 4 horas Idioma: Inglés Preguntas: 150 Formato de examen: En línea Tipo: Opción múltiple Puntuación mínima aprobatoria:Los exámenes de EC-Council se proporcionan en múltiples formas (es decir, diferentes bancos de preguntas). Dependiendo de la forma de examen que se cuestione, las puntuaciones de corte pueden oscilar entre el 60% y el 85%.

En caso de no aprobar el examen, puede volver a realizar el examen dentro de los periodos establecidos por el organismos. Consulta las Políticas de retake establecidas por el Organismo Certificador AQUÍ.

REQUISITOS DE CERTIFICACIÓN

(Más información acércate al botón)

» Aprobar el examen CHFI. » 2 años de experiencia profesional en el ámbito de la seguridad de la información. Los certificados CHFI son válidos por tres años. Para mantener un certificado CHFI, se requiere de un mínimo de 30 ECE (Educación Continua de EC-Council (CPE) cada año, es decir, un total de 90 ECE en el periodo de 3 años y el pago de una cuota de mantenimiento anual (AMF*) de 80 USD. La certificación CHFI – Computer Hacking Forensic Investigator, incluyendo sus requisitos, modalidades de evaluación y criterios de aprobación, es definida y administrada exclusivamente por EC-Council. Para consultar la información oficial y actualizada de cada certificación, visita:

(Más información da clic en el botón)

(Más información da clic en el botón)

https://cert.eccouncil.org/computer-hacking-forensic-investigator.html

Volver a secciones

CHFI™ | Certified Hacking Forensic Investigator

BENEFICIOS PERSONALES Y EMPRESARIALES

EC-COUNCIL es una de las pocas instituciones acreditadas por ANSI 17024 a nivel mundial que se especializa en seguridad de la información. La credencial CHFI es una certificación acreditada también por ANSI 17024, pues su programa presenta una metodología de investigación forense repetible de un forense digital versátil profesional, aumentando las habilidades de quien lo posee y aumentando sus opciones de empleabilidad.

Las y los profesionales certificados en CHFI podrán diferenciarse por:

• Dominar todas las principales tecnologías de investigación forense.
• Desarrollar las habililidades para rastrear las huellas digitales que deja cualquier crimen.

• Descifrar desde un truco digital hasta emprender acciones legales contra perpetradores.

• Ayudar a investigar los ataques, las anomalías del sistema, o incluso ayudar a los administradores de sistemas a detectar los problemas mediante la definición de las especificaciones funcionales normales y la validación de la información del sistema para sus comportamientos irregulares.

• Contribuir al cumplimiento de normas y estándares exigidos por los entes regulatorios y la organización misma.

CISSP

Certified Information Systems Security Professional

ISO/IEC 27001

Audtor Líder

CURSOS RELACIONADOS

CISM

Certified Information Security Manager

Certificado de Profesional Líder de Ciberseguridad

Da clic sobre el curso para conocer más

Volver a secciones

CEH

Certified Ethical Hacker

Taller de Hackeo Ético y Análisis de Vulnerabilidades

Hemos formado+ 3000 profesionalesen los últimos 4 años.

¿Estás listo para ser el siguiente?

CONDICIONES GENERALES

CUOTAS

» Para asegurar su participación en el curso, es indispensable que previo al inicio de este nos haga llegar su comprobante de pago.» Cuando exista una política por parte de su organización, respecto de pago posterior, seráobligatorio, presentar una Orden de Compra o una Carta Compromiso firmada por el responsable de pago, informando la fecha de pago, el monto y el concepto.» Formas de pago:

• Cheque. A nombre de Grupo Cynthus, S.A. de C.V., entregado en las instalaciones de Cynthus.
• Depósito bancario. Favor de hacerlo a nombre de Grupo Cynthus, S.A. de C.V.,

- BBVA Bancomer (Dólares) Cuenta 0132395843 Sucursal 3646 CLABE 012 18000132395843-2 SWIFT BCMRMXMMPYMBBVA- Bancomer (Moneda Nacional) Cuenta 0453764486 Sucursal 3646 CLABE 012 18000453764486-9

• Tarjeta Bancaria. VISA y MASTERCARD, el cargo sólo se realiza en nuestras instalaciones.
• PayPal. Desde nuestra página web o con orden revisada con el asesor(a) comercial asignado(a).

CAMBIOS, CANCELACIONES Y AUSENCIAS

» Todas nuestras fechas están sujetas a quórum, por lo que nos reservamos la confirmación o cambios. En caso de que el curso sea cancelado, se realizará el reintegro al 100% de su pago. » En caso de no asistir al curso o cancelar con menos de 5 días hábiles previos al inicio de este, deberá cubrirse una una cuota de $6,600.00 MXN ($300 USD) más IVA por persona, por gastos de operación. » Si requiere un cambio de fecha, deberá pagar $4,400.00 MXN ($200.00 USD) más IVA por persona, por gastos de operación. » Las cancelaciones recibidas por escrito con más de 5 días hábiles previos a la fecha de inicio del evento se reembolsarán en su totalidad (descontando la comisión en caso de que el pago se haya realizado por medio de PayPal).

CONDICIONES COMERCIALES

» Previo al curso es requisito indispensable que el participante envíe a su Ejecutivo(a) de venta el Formato de Registro al curso, con todos los datos completos. » Si tiene algún procedimiento para darnos de alta como proveedores agradeceremos nos lo haga saber, así como la documentación que requieren por parte de nosotros con el objetivo de agilizar los trámites correspondientes de pago.

Volver a secciones

GRUPO CYNTHUS, S.A. DE C.V.

World Trade Center

Piso 29, Oficina 26 Tel. 55 9000 5222 www.cynthus.com.mx contacto@cynthus.com.mx

SÍGUENOS @GRUPOCYNTHUS

Más de 50 cursos en nuestro portafolio

Descubre tu mejor opción de formación profesional.

Consultar próximas fechas

Consultar portafolio completo

¡Tu éxito es nuestra prioridad!

Estamos comprometidos con tu crecimiento profesional y nos aseguramos de que recibas el apoyo necesario para alcanzar tus metas. Por eso ofrecemos nuestra exclusiva Garantía de Aprendizaje: si cumples con los requisitos de asistencia y participación en nuestras clases pero no logras aprobar tu examen de certificación, tendrás la oportunidad de acceder como oyente al siguiente curso, ¡sin costo adicional!

Nuestros instructores son consultores y auditores con:

de experiencia laboral en el campo de instrucción. de experiencia como instructores en diferentes modalidades instruccionales.

+ 10 años

• Elige nuestros cursos en modalidad presencial o virtual, con instructor en vivo en tiempo real.
• Para las sesiones virtuales usamos herramientas y entornos digitales que facilitan el trabajo individual y en grupo, así como la resolución de dudas y el intercambio de información.
• Horarios flexibles

Al estar avalados por organismos internacionales, las certificaciones obtenidas al prepararse con nuestros cursos, tiene validez oficial a nivel nacional e internacional.

Accede a nuestra metodología única CYNTHUS B-LEARNING 2.0 con las mejores herramientas y recursos de aprendizaje. Sesiones dinámicas con ejercicios tipo consultoría y casos reales.

• Material complementario interactivo, que puede ser revisado en cualquier momento.
• Exámenes de simulación
• Insignias digitales por competencias.

Garantizamos cubrir todos los dominios necesarios para aprobar el examen, y desarrollamos habilidades y competencias aplicables a la realidad.

Adaptamos los contenidos de nuestros cursos, orientados a cubrir las necesidades específicas, con un diseño único y adaptado a la realidad de nuestros clientes.