Microcurso en directo en línea: Reconstrucción de GPT. Una inmersión forense en las estructuras de partición.

Una introducción práctica a las estructuras de partición GPT en las investigaciones forenses.

Formato: Sesión en línea en directo de 90 minutos
Nivel: Básico a intermedio
Instructor: James Eichbaum
Idioma: Inglés
Precio: $195 sin IVA por participante (manifestación de interés no vinculante)
Modo: Preguntas y respuestas en directo e interactivas

Incluye:

• Visita técnica en directo
• Análisis hexadecimal con HxD
• Imágenes de disco forenses descargables
• Laboratorio de recuperación guiada
• Preguntas y respuestas dirigidas por un instructor

Visión general

Este microcurso específico ofrece una introducción práctica a las estructuras de partición GPT en las investigaciones forenses. Esta sesión en directo, ideal para examinadores, analistas o profesionales de TI con conocimientos básicos de hexágonos, explica cómo se estructuran los discos modernos mediante la tabla de particiones GUID (GPT) y cómo se pueden validar, analizar y reparar estas estructuras en contextos forenses.

Temased

• El MBR protector: compatibilidad heredada y cómo identificarla
• Cabecera GPT: estructura, validación CRC e interpretación GUID
• Matriz de entradas de partición: disposición, entradas de análisis sintáctico y relevancia práctica
• Cuándo y cómo reconstruir o reparar tablas de partición dañadas
• Laboratorio: Recuperación paso a paso de un GPT dañado a partir de una imagen de disco

Resultados del aprendizaje

Al final de esta sesión, los participantes serán capaces de:

• Identificar e interpretar los componentes clave de GPT: MBR protector, cabecera GPT y matriz de entrada de particiones.
• Validación de la integridad mediante comprobaciones CRC y técnicas de descodificación GUID
• Aplique flujos de trabajo de recuperación para reconstruir estructuras GPT dañadas o ausentes.
• Explicar con confianza los resultados de la GPT en informes forenses o ante un tribunal si es necesario.

¿Quién debe asistir?

Esta sesión es ideal para:

• Examinadores forenses digitales
• Personal de respuesta a incidentes
• Profesionales de las fuerzas de seguridad o de la defensa
• Cualquiera que revise datos de disco en bruto en una capacidad forense

Ya está abierto el plazo de inscripción.
Se trata de una manifestación de interés no vinculante. Nos pondremos en contacto con usted para ofrecerle más detalles y opciones de programación.