Certificación Oficial WhatsApp ForensiCore Certified Professional (WFCP)

Certifícate en WhatsApp ForensiCore con 4 módulos prácticos que siguen el orden forense: adquisición local y remota, extracción de evidencias vivas, eliminadas y efímeras, reconstrucción, reportes y análisis con IA, bajo ISO/IEC 27037, 27042 y 27043. Acredita tu competencia con un examen final y un dictamen pericial integrador.

Aplicar ISO/IEC 27037, 27042 y 27043, elegir el tipo de adquisición y configurar dispositivos y herramienta.

Adquirir Android, iPhone y WhatsApp Web de forma local o remota, protegiendo el original, el WAL y la custodia.

Extraer evidencias vivas, eliminadas y efímeras con parser y carving, y reconstruir la secuencia de los hechos.

Generar reportes con doble hash y usar la IA local y en la nube con verificación pericial.

Ricardo Serrano

Especialista en Informática Forense, Respuesta a Incidentes y Normativa ISO/IEC 27037

Con más de 23 años de trayectoria en los sectores tecnológico, académico y gubernamental, en su práctica profesional fusiona la ingeniería de sistemas forenses, la criminología y el rigor científico de la criminalística aplicada al entorno digital. Actúa como Perito acreditado por el Consejo de la Judicatura de Ecuador en las especialidades de Informática Forense, Telecomunicaciones, Audio, Video y Child Protection System (CPS), asegurando la inmutabilidad y validez legal de la prueba en contextos de alta complejidad.

Temario: Normativa internacional y mejores prácticas • Tipos de adquisición de dispositivos móviles • Configuración previa de los dispositivos móviles • Configuración previa de la herramienta • Práctica: Párrafos normativos, plan de adquisición, preparación de Android e iPhone y apertura del caso en su contenedor VHD.

Temario: Adquisición y preservación local • Adquisición y preservación remota • Práctica: Fijación de Pantalla, Explorador, Downgrade, E2EE, iTunes, Web Live, Conversión y Hashing, y Extracción Remota P2P con registro de conectividad.

Temario: Extracción de evidencias vivas, eliminadas y efímeras (parser y carving) • Reconstrucción de evidencias • Práctica: Descifrado Crypt14/15, Unbacking, Parser de ChatStorage, Datos Volátiles, Carving, Visores, Contenido Compartido, auditoría de multimedia e IPED.

Temario: Reportes periciales • Análisis con IA • Práctica: Exportación de chats, Reporte Final, transcripción local con Faster-Whisper, Interpretación con Gemini y Agente Virtual de Consultas.

Temario: Examen Final de Certificación: 40 preguntas en 90 minutos, una sección por módulo (40 %) • Dictamen pericial integrador del caso UCAPEM-WA-01 (30 %) • Al aprobar con un 70 % o más recibes el certificado digital y la insignia verificable WFCP.

Herramientas que Utilizaremos

• Adquisición: Fijación, Explorador, Downgrade, E2EE, iTunes y Web Live.
• Descifrado: Crypt14/15, Unbacking, Conversión y Hashing.
• Recuperación: Datos Volátiles, multi-snapshot y Carving.
• Análisis: Visores Forenses, Contenido Compartido e IPED.
• Normas aplicadas: ISO/IEC 27037, 27041, 27042 y 27043, NIST SP 800-101 y RFC 3227.

Requisitos para tus Prácticas

• PC o Laptop con Windows 10/11 de 64 bits (mínimo 8 GB de RAM, recomendado 16 GB).
• Teléfono de práctica propio, sin datos de terceros, y cable USB.
• Aplicación Microsoft Teams instalada o accesible vía navegador web.
• Conocimientos básicos de informática forense; resolveremos cada caso en vivo.