🔬 GhostForensics
Este curso enseña análisis forense digital (DFIR) con herramientas reales y gratuitas -Volatility3, Wireshark, Autopsy, Eric Zimmerman Tools, KAPE, YARA, Wazuh- nunca con productos de pago. Los 20 módulos siguen un único caso narrativo de principio a fin: el mismo atacante, la misma máquina, la misma infraestructura, investigados capítulo a capítulo hasta el informe final.
Cada módulo con caso práctico entrega un paquete de evidencia descargable y verificable por hash -imágenes de disco reales, capturas de red reales, volcados, logs- con solución paso a paso. Y para practicar sin instalar nada, el curso tiene su propio simulador interactivo: GhostForensics Lab (más abajo).
Un simulador web gratuito, 100% en el navegador, que reproduce el mismo caso del curso -timeline D3.js, registro, Event Logs, memoria (Volatility3), red/C2, CloudTrail- con un Modo Caso gamificado y un generador de informe pericial. No sustituye las herramientas reales que enseña el curso: es donde practicas entre un capítulo y el siguiente.
🚀 Abrir GhostForensics LabTodo el curso se practica sobre evidencia sintética generada para los propios ejercicios. GhostForensics no es un peritaje judicial ni sustituye la intervención de un perito certificado en un caso real. Analiza solo las evidencias propias del curso, equipos propios, o con autorización expresa por escrito.