Formato: Sesión en línea en directo de 90 minutos
Nivel: Básico a intermedio
Instructor: James Eichbaum
Idioma: Inglés
Precio: $195 sin IVA por participante (manifestación de interés no vinculante)
Modo: Preguntas y respuestas en directo e interactivas
Incluye:
- Visita técnica en directo
- Análisis hexadecimal con HxD
- Imágenes de disco forenses descargables
- Laboratorio de recuperación guiada
- Preguntas y respuestas dirigidas por un instructor
Visión general
Este microcurso específico ofrece una introducción práctica a las estructuras de partición GPT en las investigaciones forenses.
Esta sesión en directo, ideal para examinadores, analistas o profesionales de TI con conocimientos básicos de hexágonos, explica cómo se estructuran los discos modernos mediante la tabla de particiones GUID (GPT) y cómo se pueden validar, analizar y reparar estas estructuras en contextos forenses.
y cómo esas estructuras pueden ser validadas, analizadas y reparadas en contextos forenses.
Temas tratados
- El MBR protector: compatibilidad heredada y cómo identificarla
- Cabecera GPT: estructura, validación CRC e interpretación GUID
- Matriz de entradas de partición: disposición, entradas de análisis sintáctico y relevancia práctica
- Cuándo y cómo reconstruir o reparar tablas de partición dañadas
- Laboratorio: Recuperación paso a paso de un GPT dañado a partir de una imagen de disco
Resultados del aprendizaje
Al final de esta sesión, los participantes serán capaces de:
- Identificar e interpretar los componentes clave de GPT: MBR protector, cabecera GPT y matriz de entrada de particiones.
- Validación de la integridad mediante comprobaciones CRC y técnicas de descodificación GUID
- Aplique flujos de trabajo de recuperación para reconstruir estructuras GPT dañadas o ausentes.
- Explicar con confianza los resultados de la GPT en informes forenses o ante un tribunal si es necesario.
¿Quién debe asistir?
- Examinadores forenses digitales
- Personal de respuesta a incidentes
- Profesionales de las fuerzas de seguridad o de la defensa
- Cualquiera que revise datos de disco en bruto en una capacidad forense
Ya está abierto el plazo de inscripción.
Se trata de una manifestación de interés no vinculante. Nos pondremos en contacto con usted para ofrecerle más detalles y opciones de programación.
