El curso se compone de los siguientes módulos:

•     Análisis forense y DFIR en Redes
•     Análisis forense y DFIR en Windows
•     Análisis forense y DFIR en Linux
•     Entrenamiento 100% práctico de DFIR Vol.1
•     Entrenamiento 100% práctico de DFIR Vol.2
•     Examen de certificación IRCP (Incident Response Certified Professional) de Securízame

En ellos, se enseñará cómo llevar a cabo la adquisición de evidencias digitales tanto de sistemas Windows y Linux vivos, como de imágenes forenses, así como de otros sistemas auxiliares, típicos de una red corporativa como pueden ser firewalls, servidores DHCP, VPN, etc, ... 

De los artefactos forenses extraídos se enseñará la interpretación de su contenido para comprender qué utilidad pueden tener en un incidente de seguridad que se haya identificado en la organización.

Aunque el componente práctico de los tres primeros módulos es muy elevado, en los llamados entrenamientos 100% prácticos, el componente práctico es completo puesto que el alumnado se enfrentará a un caso real del que tendrá que extraer artefactos forenses e interpretar su contenido, eligiendo además por qué sistema de la red empezar, aprendiendo la metodología necesaria para acotar el incidente y saber dónde tener que ir a continuación. Esto es vital a la hora de identificar tanto el punto de entrada que ha posibilitado el incidente en sí, como la post-explotación sucedida en el mismo en el caso de un compromiso externo. Igualmente se verá, de forma 100% práctica, situaciones de atacantes internos a la propia organización.