Comprenda lo que sus herramientas pasan por alto. Esta guía forense en tres partes te adentra en los discos con particiones GPT, mostrándote cómo interpretar manualmente el MBR de protección, el encabezado GPT y la matriz de entrada de particiones.
YAprenderás a:
- Identificar y explicar las estructuras GPT en hexadecimal
- Recupere particiones manualmente, incluso cuando fallen las herramientas
- Comprender los CRC, la disposición de los discos y las cabeceras de las copias de seguridad.
- Validar las conclusiones y explicarlas claramente en los tribunales o en los informes.
- Prepárate para la CTF con guías prácticas
Basada en flujos de trabajo forenses reales y escrita para profesionales prácticos, esta guía le ayuda a pasar de un análisis superficial a un profundo conocimiento técnico. Ideal para investigadores forenses digitales, analistas de laboratorio y cualquiera que trabaje con almacenamiento moderno.
Esta guía ofrece un recorrido práctico para los analistas forenses que trabajan con notas cifradas de Apple en iOS 16.x. Se centra en la identificación y descifrado de notas bloqueadas almacenadas en la base de datos NoteStore.sqlite extraída de las copias de seguridad de iOS.
YAprenderás a:
- Localizar las entradas de notas bloqueadas y recuperar los metadatos asociados de la tabla ZICCLOUDSYNCINGOBJECT
- Extraer el hash de la contraseña de la base de datos y utilizar Hashcat (modo 16200) para descifrar la contraseña
- Reconstruir la clave AES utilizando CyberChef o un script de Python
• Decrypt and decompress note content using AES-GCM, including protobuf parsing for clean output The process relies on publicly available tools and is tailored to help investigators verify note integrity or recover protected content as part of broader mobile forensic work. This guide is especially helpful if you’re working with app data, encrypted SQLite files, or need to validate tool output manually.
Sea el primero en enterarse de nuevas oportunidades de formación, herramientas gratuitas, entradas de blog basadas en casos y conocimientos prácticos. Nuestro boletín mensual está pensado para ayudarte a aprender más rápido, resolver casos de forma más inteligente y mantenerte al día en un sector que nunca se detiene.
Introduce tu correo electrónico para inscribirte.