GCFE (Computer Forensics)

El GCFE (GIAC Certified Forensic Examiner) certifica habilidades de análisis forense digital enfocado en sistemas Windows. Es la certificación de entrada al mundo del forense digital y se prepara con el curso FOR500 (Windows Forensic Analysis) de SANS. Cubre el proceso forense completo: adquisición de evidencias respetando la cadena de custodia, análisis de artefactos del sistema operativo Windows (registro, prefetch, shimcache, shellbags, LNK files, jump lists), recuperación de archivos borrados, análisis de memoria volátil y reconstrucción de timeline de actividad del usuario. Es ideal para profesionales de respuesta a incidentes, investigadores forenses en fuerzas del orden y analistas de SOC que necesitan entender la evidencia digital en profundidad.