Capítulo 1. Se ha escrito un crimen digital
Un día como otro cualquiera
Intervención
La amenaza digital
Dinámicas de una intrusión

Capítulo 2. La investigación forense
Etapas de una investigación forense
Requisitos de la investigación forense
Valoración jurídica de la prueba digital

Capítulo 3. Soportes de datos
Procedimientos de adquisición
Discos, particiones y sistemas de archivos
Modelo de capas
Recuperación de archivos borrados
Análisis de una imagen forense con TSK
Análisis de archivos
Data Carving

Capítulo 4. Análisis forense de sistemas Microsoft Windows
Recopilando información volátil
Análisis forense de la RAM
Adquisición de soportes
Análisis post mortem
Investigación del historial de internet
Papelera de reciclaje
Cookies
Correo electrónico
Búsqueda de caracteres
Metadatos
Análisis de particiones NTFS y FAT
Registro de Windows

Capítulo 5. Análisis forense de sistemas Linux/Unix
Herramientas de código libre
Estructura típica de un sistema Linux
Información volátil
Adquisición forense
Análisis
Otras herramientas

Capítulo 6. Redes e internet
Componentes de una red
Protocolos
Analizando el tráfico de red
Comprobación de direcciones IP
Correo electrónico

Capítulo 7. Investigación forense de dispositivos móviles
Teléfonos móviles inteligentes
Investigación forense del Apple iPhone
Dispositivos Android
Resto de dispositivos y procedimientos
Procedimientos y riesgos

Capítulo 8. Investigación de imágenes digitales
Informática forense e imágenes digitales
Imágenes manipuladas
Utilización como herramienta forense
Metadatos gráficos

Capítulo 9. Helix
Distribución dual
Helix sobre un sistema en funcionamiento
Adquisición del sistema en vivo
Helix autoarrancable

Capítulo 10. Herramientas software
Distribuciones Linux
Virtualización

Capítulo 11. Conclusiones
Escenarios y aplicaciones
Obstáculos
Desafíos para el futuro
Algunas recomendaciones