Formación CCO 2024

Formación Cellebrite Certified Operator (CCO)

OnRetrieval y Cellebrite traen a España nuevamente el curso Cellebrite Certified Operator (CCO), un programa de certificación de nivel intermedio de dos días de duración diseñado para ofrecer a los participantes la oportunidad de aprender técnicas básicas e intermedias de extracción de datos de forma válida a nivel forense usando UFED Touch, UFED Touch 2 o UFED 4PC y Physical Analyzer.

Estas extracciones incluyen sistemas de archivos lógicos y extracciones físicas de dispositivos móviles, así como tarjetas SIM y almacenamiento externo tales como tarjetas SD.

El Cellebrite Certified Operator (CCO) es un programa de certificación en el que se enseña a los asistentes a manejar la extracción de pruebas digitales en una variedad de dispositivos.

Observación: el CCO es ideal para personas con conocimientos básicos en forense digital. Se recomienda que los asistentes a este programa hayan asistido con anterioridad al programa Cellebrite Mobile Forensics Fundamentals (CMFF).

Lugar: Madrid
Duración: 2 Días
Horario: De 09:00 a 17:00 H.
Plazas: 16
Idioma: Español
Fecha: 02 y 03 de septiembre de 2024
Precio: Consultar *
REF: CCO 2024

* Plazo límite de inscripción: 02 de agosto de 2024. Es importante haber pagado la totalidad antes de iniciar el curso.
* Precio supeditado al tipo de cambio vigente.
* Impuestos no incluidos.

¿Qué aprenderá en la Formación Cellebrite Certified Operator (CCO)?

• Identificación de las características previas a la extracción.
• Instalación y configuración el software Touch, Touch 2 ó 4PC y Physical Analyzer.
• Mejores prácticas para la identificación en el lugar de los hechos, la recogida, el embalaje, el transporte, el examen y el almacenamiento de datos y dispositivos de pruebas digitales.
• Mejores prácticas a la hora de realizar extracciones de teléfonos móviles.
• Identificación de las funciones utilizadas en Touch, Touch 2 ó 4PC para realizar extracciones de datos compatibles.
• Cómo abrir extracciones utilizando Physical Analyzer.
• Cómo realizar búsquedas básicas con Cellebrite Physical Analyzer.
• Cómo crear un informe de triaje utilizando Cellebrite Physical Analyzer.
• Demostrar su competencia completando una evaluación de conocimientos y habilidades prácticas.

La Formación Cellebrite Certified Operator (CCO) incluye los siguientes módulos

1. INTRODUCCIÓN.

a. Capacidades diseñadas en las plataformas Cellebrite y las soluciones forenses digitales.
b. Consideraciones legales de un profesional que utiliza los productos, el software y los servicios de Cellebrite.

2. MANEJO FORENSE DE DISPOSITIVOS MÓVILES.

a. Instalación de UFED 4PC y revisión de las opciones de licencia.
b. Instalación de Physical Analyzer y revisión de las opciones de licencia.
c. Fases del proceso forense digital.
d. Llenar los datos en un teléfono Android para completar las extracciones.
e. Realización de extracciones lógicas de dispositivos móviles.
f. Consideraciones legales para la incautación y búsqueda de dispositivos.
g. Importancia del manejo adecuado de las pruebas y la documentación.

3. FAMILIARIZACIÓN CON UFED TOUCH2 Y UFED 4PC.

a. Componentes, características y funciones de UFED Touch2 y UEFD 4PC.
b. Adquirir y actualizar las licencias de la tecnología UFED.
c. Actualización del software y del firmware de UFED Touch2 y UFED 4PC.
d. Instalación de UFED 4PC en una estación de trabajo con ordenador.
e. Configuraciones de UFED Touch2 y UFED 4PC para la extracción de diferentes dispositivos y necesidades de investigación.

4. METODOLOGÍAS DE EXTRACCIÓN DE CELLEBRITE.

a. Identificación de las mejores prácticas para la extracción de datos de dispositivos de pruebas digitales.
b. Métodos empleados frecuentemente por los examinadores forenses para adquirir datos de dispositivos móviles.
c. Organización del sistema de archivos de la tarjeta SIM.
d. Extracciones de tarjetas SIM y comparaciones de clonación.
e. Técnicas forenses para realizar extracciones de medios de almacenamiento.
f. Utilización de UFED Touch2 o UFED 4PC y el Physical Analyzer para realizar extracciones de dispositivos.
g. Eliminación de un código de acceso de un dispositivo bloqueado utilizando UFED Touch2 o UFED 4PC.
h. Cómo usar los servicios de cámara UFED.

5. INFORME DE TRIAJE.

a. Elementos fundamentales de un informe de lectura (UFDR) producido por Physical Analyzer.
b. Formas de presentar informes dentro de la interfaz de Physical Analyzer.
c. Creación de informes PDF y UFDR utilizando artefactos de evidencia digital recuperados durante investigaciones simuladas.

6. EXAMEN FINAL.

a. Examen de conocimientos y evaluación de habilidades prácticas.
b. Evaluación de los componentes del curso mediante la encuesta de opinión.
c. Certificado de asistencia.
d. Certificado de finalización (si se concede)*.

* Los participantes al Cellebrite Certified Operator (CCO), obtendrán la certificación tras superar una prueba de conocimientos y evaluación de habilidades prácticas con una puntuación del 80% o superior.

* Los participantes se les ofrece un examen escrito opcional y una prueba práctica de habilidades sobre los conocimientos obtenidos en el curso. Una vez finalizada la clase y superado el examen de forma exitosa se le hará entrega del Certificado CCO. Cellebrite Certified Operator (CCO). Certificación emitida por Cellebrite.