Formación CASA 2024

Formación Cellebrite Advanced Smartphone Analysis (CASA)

OnRetrieval y Cellebrite traen nuevamente a España la formación de Análisis de Smartphone Avanzado de Cellebrite (CASA), un curso de análisis avanzado de 4 días de duración que ofrece una mirada práctica y en profundidad a la recuperación forense de datos de aplicaciones de los teléfonos inteligentes modernos.

Esta formación se recomienda para quienes están familiarizados con UFED Physical Analyzer o que hayan completado el curso CCPA. En esta formación, los participantes aprenderán a decodificar información que no suele ser decodificada por las herramientas forenses. También utilizarán software de terceros y scripts Python para analizar, verificar y validar los hallazgos.

CASA es una formación impartida por instructores certificados de Cellebrite (CCI), en el que los asistentes analizarán en profundidad los retos que presentan los dispositivos iOS, Android y Windows Mobile.

Este curso práctico se enfoca en la recuperación forense de datos en bases de datos de SQLite, eludiendo códigos de acceso. Los asistentes al curso aprenderán a analizar los datos de los usuarios de los dispositivos iOS, Android y Windows Mobile.  Además del software Physical Analyzer de Cellebrite, se utilizará una variedad de métodos de investigación forense para obtener la información necesaria.

Se recomienda que los asistentes a este curso realicen el curso de Fundamentos de Ciencia Forense de Móviles de Cellebrite (CMFF), o que prueben con el curso de Operador Certificado de Cellebrite (CCO), así como el curso de Analista Físico Certificado de Cellebrite (CCPA) antes de asistir a éste.

Lugar: Madrid
Horario: 9:00 – 14:00 / 15:00 – 17:00
Plazas: 16
Idioma: Español
Fecha: Del 15 al 19 de abril de 2024
Precio: Consultar *
REF: CASA 2024

* Plazo límite de inscripción: 15 de marzo de 2024. Es importante haber pagado la totalidad antes de iniciar el curso.
* Precio supeditado al tipo de cambio vigente.
* Impuestos no incluidos.

¿Qué aprenderá en la Formación Cellebrite Advanced Smartphone Analysis (CASA)?

• Reconocer los dispositivos inteligentes.
• Recuperar y evitar los bloqueos por contraseña.
• Comprender los sistemas de archivos de los dispositivos inteligentes.
• Comprender las estructuras de las bases de datos utilizadas por los dispositivos inteligentes.
• Entender la lista de propiedades y las estructuras de registro.
• Localizar artefactos comunes en dispositivos inteligentes.

La Formación Cellebrite Advanced Smartphone Analysis (CASA) incluye los siguientes módulos

1. INTRODUCCIÓN.

2. ESTRUCTURAS DE BASES DE DATOS SQLITE.

a. Identificación del método de almacenamiento para las bases de datos de SQLite.
b. Identificación de las estructuras de las bases de datos de SQLite.
c. Cómo se almacenan los datos en las bases de datos de SQLite.
d. Cómo se unen las tablas de SQLite.
e. Qué ocurre si se borran datos de una base de datos de SQLite.
f. Identificación de las funciones que pueden destrozar datos.
g. Ilustrar el uso de las habilidades prácticas y los conocimientos necesarios para realizar procedimientos de modelado difuso basados en la lógica.

3. RESUMEN Y ANÁLISIS DE iOS

a. Demografía, evolución e identificación de dispositivos iOS.
b. Estructura del sistema de archivos de iOS.
c. Análisis de las aplicaciones y datos relevantes.
d. Estructura de la lista de prioridades.
e. Cómo obtener artefactos adicionales de Safari.

4. ANÁLISIS AVANZADO DE iOS.

a. Cómo examinar KnowledgeC, Screentime, artefactos de uso de datos y registros de diagnóstico.
b. Cómo utilizar Cellebrite para generar y anotar una única línea de tiempo de eventos de múltiples dispositivos, pintando una instantánea de lo ocurrido.
c. Distintas fuentes de datos de geolocalización, su significado y cómo incorporarlos a su caso.

5. COPIAS DE SEGURIDAD DE iOS e iCLOUD.

a. Localización de archivos de copia de seguridad de iOS.
b. Parámetros de nomenclatura de una copia de seguridad de iOS.
c. Gestión de copias de seguridad y extracciones encriptadas de iOS.
d. Datos de iCloud.
e. Procesamiento de un copia de seguridad de iOS.

6. VISIÓN GENERAL DE ANDROID.

a. Evolución del sistema operativo Android.
b. Sistemas de archivos y cifrado de Android.
c. Soporte UFED de Cellebrite para la extracción y el análisis de Android.
d. Métodos de extracción para dispositivos Android.

7. DISPOSITIVOS DEL SISTEMA ANDROID.

a. Cómo reconocer archivos instalados y su relevancia en un dispositivo Android.
b. Entender los usuarios múltiples de Android.
c. Interpretar los datos de la tarjeta SIM.
d. Cómo reconocer varios tipos de artefactos de seguimiento de dispositivos y usuarios.
e. Instalar y utilizar aLEAPP para clasificar y ver varios conjuntos de datos.
f. Uso de la modelización difusa para obtener información adicional sobre los datos de localización.

8. DISPOSITIVOS DE USUARIOS DE ANDROID.

a. Estructura y decodificación de las aplicaciones de Android.
b. Proceso de las aplicaciones instaladas.
c. Análisis de la aplicación de mensajería de Android y los SMS/MMS.
d. Uso del bienestar de Android.
e. Historial de Internet.
f. Descodificación de los datos de Google Maps.
g. Utilizado el carver de localización y validado los resultados.

9. EXAMEN FINAL.

Los participantes se les ofrece un examen escrito opcional y una prueba práctica de habilidades sobre los conocimientos obtenidos en el curso. Una vez finalizada la clase y superado el examen de forma exitosa se le hará entrega del Certificado CASA. Cellebrite Advanced Smartphone Analysis (CASA). Certificación emitida por Cellebrite.