MANUAL DE CERTIFICACIÓN ICDF 1.

0
Copyright
HM Revenue & Customs

Registrar of Companies for England and Wales

IHACKLABS Ltd.

Company Number 10246354

All rights reserved. No part of this publication may be reproduced, distributed, or transmitted
in any form or by any means, including photocopying, recording, or other electronic or
mechanical methods, without the prior written permission of the publisher, except in the
case of brief quotations embodied in critical reviews and certain other noncommercial uses
permitted by copyright law.

For permission requests, write to the publisher, addressed “Attention: Permissions

Coordinator,” at the address info@ihacklabs.com

Copyright © 2018 by IHackLabs

Tabla de contenido

COPYRIGHT ................................................................................................................................ 0

PROCESO DE CERTIFICACIÓN............................................................................................... 3

1. ANTES DE COMENZAR ........................................................................................................................................... 3

2. EXAMEN TEÓRICO ................................................................................................................................................... 3

3. CONEXIÓN VPN ........................................................................................................................................................ 4

4. EXAMEN PRÁCTICO................................................................................................................................................ 4

5. INFORME FINAL ......................................................................................................................................................... 5

6. REINTENTOS ............................................................................................................................................................... 6

7. RESULTADOS Y MÉTODOS DE EVALUACION ................................................................................................ 6

8. FASE FINAL - CERTIFICADO ................................................................................................................................ 7

9. REVOCACIÓN DE CERTIFICACIÓNES .............................................................................................................. 7

10. DUDAS Y CONSULTAS ........................................................................................................................................... 8

Proceso de Certificación
Este manual pretende guiar al estudiante a seguir los pasos necesarios para completar el
proceso de certificación ICDF.

Durante la realización del curso IHackLabs Ltd. proporciona las herramientas, la

infraestructura y el material necesarios para optar a la certificación.

1. ANTES DE COMENZAR
El proceso para adquirir la certificación comienza en el momento que se adquiere el curso.

El proceso de certificación se divide en tres partes y cada una de ellas será evaluada con un
peso diferente.

Fases de la certificación:

- Examen teórico se realizará en el campus: 20% puntuación.

- Examen práctico de una evidencia post-mortem: 50% puntuación.
- Informe final supervisado por los instructores: 30% puntuación.

El estudiante puede examinarse de la prueba teórica cuando lo deseé, su derecho a

examen no tiene expiración.
El cupón del examen práctico es de 365 días naturales (un año) desde la fecha de
superación de la prueba teórica.

2. EXAMEN TEÓRICO
El examen teórico consta de 40 preguntas tipo test que se realizará en el campus de
IHackLabs Ltd., el tiempo de realización del examen teórico es de 40 (cuarenta) minutos.

Es necesario aprobar el examen teórico para poder seguir adelante con el proceso de
certificación. El estudiante puede examinarse cuando lo deseé, su derecho a examen no
tiene expiración.

Además de superar la prueba teórica los alumnos deberán completar todas las unidades
para poder acceder al contenido del examen práctico.

Una vez superada la prueba teórica, los instructores de iHackLabs activarán el panel de
reservas de examen al perfil de usuario, para que pueda realizar la reserva desde el portal

Es posible seleccionar la franja de horario que más le convenga al usuario. El proceso

activará el panel de examen y se activará la opción de descargar el perfil de examen en ese
mismo momento.
El examen solo se puede seleccionar como mínimo con 7 días.

Una vez aprobado la fecha del examen se enviará un correo al estudiante informándole de
que la fecha ha sido confirmada. La fecha puede ser modificada con un preaviso de 48h,
pasado este tiempo la fecha de examen no podrá ser modificada.

3. CONEXIÓN VPN
El usuario podrá descargar el perfil necesario para conectarse a la VPN de exámenes a través
del panel de su examen correspondiente, del mismo modo se le asignará una maquina con
las herramientas forenses y la evidencia post-mortem.

Este servidor está disponible durante 24 horas de forma exclusiva, pasado ese tiempo el
servidor será desactivado y el perfil VPN. No será posible conectarse de nuevo para coger
ninguna evidencia olvidada.

4. EXAMEN PRÁCTICO
El examen práctico consta de una imagen forense post-mortem en formato Encase cuyo
hash SHA1 de verificación C281F08A3791231399D3F7541BE840416B629516. Dicha imagen
estará dentro una máquina que será habilitada el día del examen, la cual contiene las
mismas herramientas forenses que se han utilizado durante el curso. La ruta de la imagen
forense es C:\Digital Forensics\Final_Evidence\final_exam_image.E01.

Las credenciales de acceso a la máquina son las mismas que la maquina de entrenamiento:
student:student.

Durante el examen se plantearán una serie de preguntas, que deberán ser respondidas en
modo “flag”. El objetivo es responder a estas preguntas, y documentar todo el proceso de
como se ha llegado a la conclusión de la respuesta, redactándolo en el informe final que
debe de ser enviado a IHackLabs Ltd. a la dirección info@iHackLabs.com.

El tiempo de acceso al examen será de 24 Horas, durante ese tiempo el acceso por VPN
estará disponible 24/7.

La conexión a la VPN se realiza del mismo modo que se realizado durante el curso. Para
cualquier duda consultar el manual de usuario VPN. El reintento tendrá el mismo
procedimiento de reserva que un examen práctico.
5. INFORME FINAL
Si el examen práctico se ha superado con éxito el alumno deberá redactar un informe
detallando el proceso de análisis de la evidencia., capturas de pantallas, herramientas
utilizadas, de todo el proceso de obtención de las flags.

El informe debe de tener una presentación de calidad, adjuntando todo el proceso de análisis
paso a paso.

En el informe es necesario analizar todas las posibilidades para poder responder al problema
planteado, es decir, por ejemplo en un caso de fuga de información necesitará analizar todos
los posibles vectores de salida:

• Dispositivos USB conectados

• Navegadores Web
• Agentes de Cloud
• Programas de compartición de ficheros

No documentar únicamente el paso para contestar a las preguntas o flags, sino analizar
todos los escenarios posibles para estar seguros cien por cien de la respuesta del calibre de
un análisis forense.

No se corregirán informes que no hayan superado el peso mínimo del examen práctico.

IHackLabs proporcionará 2 (dos) ejemplos de informe y 2 (dos) plantillas que debe de ser
remitidas dentro de los siguientes 7 (siete) días de la finalización del examen. Un informe
pericial forense y un informe técnico. La parte de análisis es la misma para ambos informes.

A partir de ese momento el informe deberá de ser remitido a IHackLabs Ltd. mediante correo
electrónico a la dirección info@iHackLabs.com

De igual modo que un caso real, el informe tiene una extrema importancia por lo que será
evaluado por nuestros instructores que verificarán paso por paso el trabajo del alumno, ellos
determinarán si el informe es válido o no.

El resultado del informe será comunicado en un plazo de 7 (siete) días por correo electrónico.

Si el informe no reúne la calidad necesaria no se podrá finalizar el proceso de certificación.

En tal caso IHackLabs Ltd. se compromete a proporcionar un feedback valioso para superar
la prueba, una vez se ha proporcionado el feedback el estudiante dispone de 7 días naturales
para volver a remitir su informe.
6. REINTENTOS
El alumno dispone de un derecho a examen teórico, un derecho a examen práctico y una
revisión del informe incluido en el precio del curso.

Si un usuario falla el examen teórico, el examen práctico o la presentación del informe tiene
derecho a un reintento sin coste en cualquiera de las tres fases.

Si el estudiante no supera los 3 derechos ni el reintento incluidos en el precio del curso deberá
abonar la cantidad de 100€ si desea volver a examinarse.

7. RESULTADOS Y MÉTODOS DE EVALUACION

El equipo de IHackLabs Ltd. comprobará los resultados, estudiará el informe y determinará si
es estudiante es apto para recibir la certificación.

 El examen teórico debe de ser superado con un 75% de puntación sobre 100% posibles

 El examen práctico debe de ser superado respondiendo a las preguntas planteadas.

 IHackLabs Ltd. evaluará el informe para determinar si la calidad se ajusta al formato de

un reporte real.

El resultado será de APTO/NO APTO y es necesario haber superado las tres fases para
obtener la certificación.

Cualquier reclamación debe de ser enviada vía mail a info@iHackLabs.com en un plazo no

superior a 30 días naturales.

Los resultados serán comunicados al alumno en un plazo de 7 días naturales desde la

entrega del informe.
8. FASE FINAL - CERTIFICADO
El estudiante recibirá un certificado descargable personalizado que avala los logros
realizados.

Cada certificado otorgará al usuario un código identificativo personal e intransferible de la

certificación. Este código será utilizado para verificar la validez de la certificación emitida por
IHackLabs Ltd.

9. REVOCACIÓN DE CERTIFICACIÓNES

El estudiante no podrá en ningún momento revelar la naturaleza, la estructura, el proceso, la

composición, la respuesta a de los exámenes o de la certificación o cualquier parte del
mismo.

IHackLabs Ltd. se reserva el derecho de revocar la certificación otorgada cuando se infrinjan

uno más de uno de los casos expuestos:

 Hacer trampa durante los exámenes

 Falsificar, copiar, reproducir o simular respuestas

 Asumir otra identidad o impersonar a otro estudiante durante el proceso de certificación

 Vulnerar leyes nacionales o internacionales cibernéticas

 Difundir respuestas, soluciones o resultados del contenido de los exámenes mediante

cualquier medio de transmisión.

 Difundir pantallazos, evidencias o cualquier material que haya sido puesto en disposición

del alumno para la superación de los exámenes mediante cualquier medio de

transmisión.

 IHackLabs Ltd. se reserva el derecho a modificar estos casos sin previo aviso.

La falsificación de la certificación es una vulnerabilidad del copyright y de la propiedad

intelectual y La ley británica regula estos términos y condiciones y el estudiante acepta que
los tribunales británicos tendrán jurisdicción exclusiva para determinar cualquier asunto o
disputa en relación con/o que surja de IHackLabs Ltd. y estos términos y condiciones,
renunciando expresamente el estudiante a cualquier otro fuero que pudiera corresponderle.
10. DUDAS Y CONSULTAS
Durante el examen no se resolverán cuestiones técnicas sobre los retos del mismo modo
tampoco se proporcionarán pistas o ventajas.

Para problemas administrativos o de infraestructura el estudiante puede contactar

directamente vía email con el soporte de IHackLabs Ltd. en info@iHackLabs.com.