Registro de eventos de Windows y Timestomp: Evasión para principiantes

Este curso le proporcionará conocimientos fundamentales y técnicas prácticas para manipular los registros de eventos de Windows y las marcas de tiempo de los archivos, habilidades esenciales para comprender la evasión de ataques y el análisis forense. Desarrollará una perspectiva más clara sobre cómo operan los adversarios y cómo identificar tales actividades. Lo que aprenderás: * Comprender los conceptos fundamentales de Windows Event Logging y su papel en la supervisión del sistema. * Aprender métodos para identificar e interactuar con varios registros de eventos de Windows. * Aplicar técnicas para borrar, deshabilitar o modificar los registros de eventos de Windows para obstaculizar la investigación forense. * Explorar los principios de metadatos de archivos y manipulación de marcas de tiempo (timestomping). * Practicar el uso de herramientas de línea de comandos y scripting básico (por ejemplo, PowerShell) para realizar timestomping. * Analizar el impacto de estas técnicas de evasión desde la perspectiva tanto de un atacante como de un defensor. El curso comienza con una introducción a los fundamentos de registro de Windows, avanza a través de técnicas prácticas de manipulación de registros y concluye con lecciones detalladas sobre la alteración de marcas de tiempo de archivos.Este enfoque estructurado garantiza una comprensión sólida de cada concepto antes de pasar a su aplicación. Este curso está diseñado para principiantes absolutos en ciberseguridad, profesionales de TI y cualquier persona interesada en comprender las técnicas fundamentales de evasión de ataques en sistemas Windows.No se requiere experiencia previa con herramientas o conceptos de cibersiguridad. Comience su viaje para comprender las tácticas de evasión del sistema hoy mismo.