REPRODUCIENDO
SECUENCIA MAGNIFIC · DESMONTAJE REVERSIBLE
Se desmonta. Se comprende. Se reconstruye.
Un iPhone se abre por capas, mantiene cada componente en una vista explotada y vuelve a ensamblarse. Activa el audio para escuchar la mecánica.
CED/OPS · LABORATORIO EN DIRECTO
Desmonta el dispositivo.Descubre la evidencia.
Selecciona cada componente para conocer qué información puede contener, cómo preservar su valor probatorio y qué actuación podría destruir el contexto.
SECUENCIA VISUAL · 12 SEGUNDOSDespiece en movimientoDel dispositivo completo a sus capas de evidencia
EXPERIENCIA VISUAL
La tecnología se abre delante de ti.
Secuencias técnicas, despieces navegables y prácticas conectadas. Cada imagen conduce a una decisión forense que después puede probarse en el laboratorio.
REPRODUCIENDO
SECUENCIA 02 · ALMACENAMIENTO
NAND, controlador y memoria volátil
El despiece del SSD introduce TRIM, wear leveling y los límites reales de la recuperación sobre memoria flash.
LABORATORIO VIRTUAL · AISLADO
Deja de mirar.
Empieza a investigar.
Abre una terminal segura, examina evidencias sintéticas y ejecuta comandos reales sin tocar tu equipo.
Entrar en la microVMPLATAFORMA CED/OPS
Todo el ciclo, en un mismo lugar.
Observar el entorno, comprender la tecnología, preservar la evidencia, compartir conocimiento y entrenar decisiones.
01 · INTELIGENCIA
Actualidad verificada
Alertas reales, análisis propios y fuentes oficiales con fecha y enlace de comprobación.
Abrir observatorio 02 · INVESTIGACIÓNHerramientas OSINT
Directorio operativo de fuentes abiertas para dominios, infraestructura, imagen, archivo y amenazas.
Explorar herramientas 03 · LABORATORIOMicroVM aislada
Terminal, visor hexadecimal y cronología sobre evidencias sintéticas, sin acceso al equipo del visitante.
Abrir laboratorio 04 · TRIAJE LOCALAnalizador de evidencias
Calcula SHA-256, firma, entropía e indicadores en el navegador: el archivo no sale del dispositivo.
Analizar un archivo 05 · CONOCIMIENTOBase colaborativa
Alumni e invitados pueden aportar TFM, casos e ideas. Tú decides qué se aprueba y reutiliza.
Aportar conocimiento 06 · FORMACIÓNAula práctica
Ocho semanas completas, prácticas con comandos, evaluaciones y progreso por alumno.
Entrar en el aula 07 · TRAZABILIDADCadena de custodia
Acta interactiva, transferencias, control de hashes y exportación directa a PDF o Markdown.
Abrir acta 08 · KIT FORENSEWalkthroughs y comandos
LiME, Volatility 3, ExifTool, E01/raw, cheatsheet copiable y glosario operativo.
Abrir recursos 09 · MARCO PERICIALNormativa y validez
ISO/IEC 27037, LECrim y LEC explicadas con fuentes oficiales y errores frecuentes.
Consultar marcoINTELIGENCIA VIVA · FUENTE OFICIAL
Explotadas ahora.
No solo vulnerables.
Lectura directa del catálogo KEV de CISA. Prioriza fallos con evidencia de explotación activa y trabaja siempre sobre la fuente, la fecha y el contexto operativo.
Ivanti · Connect Secure
02Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability
CVE-2026-118527 añadida 30 oct 2026
Ivanti · Connect Secure
03Ivanti Connect Secure Missing Authentication for Critical Function Vulnerability
CVE-2026-111357 añadida 30 oct 2026
GitLab · Community Edition and Enterprise Edition
04GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability
CVE-2026-97229 añadida 29 oct 2026
Cisco · Secure Firewall ASA Software and Cisco Secure FTD Software
05Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability
CVE-2026-76418 añadida 29 oct 2026
Broadcom · VMware ESX
Broadcom VMWare ESX Insufficient Logging Vulnerability
CVE-2026-41709 añadida 28 oct 2026
Datos informativos para priorización defensiva. La presencia en KEV no sustituye el análisis de exposición, criticidad ni impacto de cada organización.
SIMULADOR TÁCTICO · 4 OPERACIONES
El incidente no espera.
¿Qué decides?
Cada caso plantea cuatro decisiones encadenadas. Tus elecciones alteran el estado, quedan en el informe final y se guardan en tu expediente formativo.
El cifrado se está propagando
Tres estaciones muestran extensiones anómalas y una cuenta de respaldo inicia conexiones SMB. El alcance no está confirmado.
MICROLABORATORIO
Prueba conceptos. Lanza consultas.
Dos utilidades educativas que funcionan desde la web. El cálculo del hash se realiza localmente; ninguna muestra se envía al servidor.
INTEGRIDAD DIGITAL
Calculadora SHA‑256
CONTRASTE DE FUENTES
Lanzador OSINT
Introduce un dominio válido para preparar consultas en cuatro fuentes independientes.
LA PROPUESTA
Aprender a decidir cuando cada minuto cuenta
No es una colección de herramientas. El curso conecta el contexto operativo, la técnica forense y la calidad probatoria mediante escenarios donde cada acción tiene consecuencias.
Integridad primero
Preservar el valor del indicio desde el primer contacto.
Prueba verificable
Registrar método, herramienta, parámetros, resultados y límites.
Certeza proporcionada
Distinguir hechos, inferencias e hipótesis pendientes.
AULA · ACCESO POR INVITACIÓN
Una formación abierta para quien tú decidas.
Ocho módulos conectados, nueve prácticas guiadas y un caso integral. Los contenidos forman parte de la plataforma, no la sustituyen.
0102030405060708
Escena y preservación
Estado inicial, volatilidad, contención proporcionada y cadena de custodia desde el minuto cero.
ABRIR LECCIÓNTriage de sistemas
Autenticación, procesos, persistencia y cronología en Windows y Linux.
ABRIR LECCIÓNRedes, DNS y HTTP
Flujos, periodicidad, contexto de indicadores y límites de una captura.
ABRIR LECCIÓNPhishing y correo
Cabeceras, autenticación de dominio, enlaces y conservación del original.
ABRIR LECCIÓNMóvil y nube
Estado, aislamiento, sincronización y mapa de fuentes distribuidas.
ABRIR LECCIÓNOSINT verificable
Pregunta, procedencia, conservación, corroboración y confianza.
ABRIR LECCIÓNRespuesta a ransomware
Mando, contención por capas, continuidad y recuperación con evidencia.
ABRIR LECCIÓNCaso integrado
Del aviso inicial al informe técnico defendible y la exposición oral.
ABRIR LECCIÓNCLASE MUESTRA · INCIDENTE DE RANSOMWARE
¿Qué enseñaríamos durante los primeros 30 minutos?
El alumno recibe un aviso: varios equipos muestran una nota de rescate y un servidor deja de responder. Debe actuar sin perder evidencia ni agravar el incidente.
ESCENARIO 0209:17:32 UTC
INCIDENTE EN CURSO
Cifrado detectado en tres estaciones. Actividad lateral no confirmada.
HOST WS-014 / WS-027 / WS-031
RED Conexiones SMB anómalas
CUENTA svc_backup · actividad 09:11
ESTADO Alcance pendiente de determinar
01Controlar la escena
Identificar sistemas afectados, personas presentes, conexiones y riesgos inmediatos sin alterar innecesariamente el estado.
02Registrar antes de actuar
Fotografiar pantallas y conexiones, anotar hora, usuario, estado, mensajes y quién realiza cada intervención.
03Contener con criterio
Reducir la propagación aislando comunicaciones cuando proceda; evitar apagados automáticos que destruyan datos volátiles.
04Preservar lo frágil
Decidir qué información volátil necesita adquisición prioritaria y justificar el orden de actuación.
05Adquirir y verificar
Trabajar sobre copias, calcular hashes, documentar herramientas, versiones, parámetros y resultados.
06Construir hipótesis
Correlacionar artefactos, buscar explicaciones alternativas y expresar el nivel de certeza de cada conclusión.
El ejercicio se realiza en un entorno simulado y controlado; no incluye acciones sobre sistemas reales.
APRENDER HACIENDO
Prácticas con decisiones, evidencias y límites
Cada laboratorio termina con un producto verificable: registro de actuación, cronología, matriz de hallazgos o informe.
Acceso inicial en Linux
Autenticación, elevación, proceso, red, hash y línea temporal sobre un expediente sintético.
ABRIR PRÁCTICABeacon DNS
Filtrar una pauta periódica, relacionarla con procesos y limitar correctamente la conclusión.
ABRIR PRÁCTICAPhishing bajo lupa
Preservar el original y analizar Received, SPF, DKIM, DMARC y enlaces sin visitarlos.
ABRIR PRÁCTICADispositivo en escena
Interpretar estado, batería, conectividad, riesgo remoto y fuentes local/cloud.
ABRIR PRÁCTICAVerificación OSINT
Distinguir fuentes primarias, independientes y dependientes en una publicación simulada.
ABRIR PRÁCTICAAdquisición de RAM
Fijar estado, simular LiME, verificar el dump y registrar la alteración inevitable del análisis en vivo.
ABRIR PRÁCTICAVolatility 3
Resolver una imagen, contrastar pslist/psscan y correlacionar procesos, comandos y conexiones.
ABRIR PRÁCTICAMetadatos EXIF
Extraer campos completos, separar dato de inferencia y documentar límites de autenticidad.
ABRIR PRÁCTICAIntegridad E01 / raw
Verificar segmentos, comparar hashes de transferencia y abrir una incidencia ante cualquier discrepancia.
ABRIR PRÁCTICACuatro operaciones
Ransomware, móvil, cuenta cloud y contenido potencialmente sintético con informe de decisiones.
ABRIR PRÁCTICAOBSERVATORIO 2026
El programa se actualiza con el entorno real
Las clases parten de informes oficiales y marcos vigentes. Las cifras y tendencias se revisan antes de cada edición para evitar contenidos obsoletos.
EU · 2026
IOCTA 2026
Europol analiza cómo el cifrado, los proxies y la IA amplían las capacidades del cibercrimen.
Consultar fuente oficial ENISA · 2025Threat Landscape
La edición vigente examina 4.875 incidentes y las tendencias que afectan al ecosistema europeo.
Consultar fuente oficial NIST · 2025SP 800-61 Rev. 3
Integra la respuesta a incidentes dentro de la gestión del riesgo y el Cybersecurity Framework 2.0.
Consultar fuente oficialRED DE CONOCIMIENTO
La experiencia de cada edición no se pierde.
Invita a antiguos alumnos, docentes y especialistas. Pueden compartir trabajos, casos anonimizados, recursos o nuevas líneas de investigación. Todo queda pendiente de tu revisión.
Aportación
TFM, idea, procedimiento o caso anonimizado.
Moderación
Tú revisas, apruebas o rechazas el material.
IA controlada
El asistente solo consulta conocimiento aprobado.
AL FINALIZAR
Observar.
Preservar.
Explicar.
- 01
Reconocer señales técnicas y fijar prioridades de actuación.
- 02
Preservar evidencias manteniendo integridad y trazabilidad.
- 03
Correlacionar artefactos de sistemas, redes, móviles y nube.
- 04
Redactar hallazgos claros, reproducibles y defendibles.
PENDIENTE DE CONFIRMAR
Datos de la convocatoria
Entidad organizadora, modalidad, duración total, calendario, plazas, precio, evaluación, certificación e inscripción. El contenido mostrado constituye una propuesta creativa preliminar; no acredita respaldo institucional ni convocatoria oficial.