Съдържание и теми, включени в курса
Компютърната криминалистика позволява систематичното и внимателно идентифициране на доказателства при случаи на компютърни престъпления и злоупотреби. Това може да варира от проследяване на следите на хакер през системите на клиента до проследяване на подателя на клеветнически имейли и възстановяване на признаци на измама.
Модул 1: Въведение
Модул 2: Инциденти в компютърната криминалистика
Модул 3: Процес на разследване
Модул 4: Концепции за дисково съхранение
Модул 5: Дигитално придобиване и анализ
Модул 6: Протоколи за криминалистична експертиза
Модул 7: Протоколи за дигитални доказателства
Модул 8: Теория на CFI
Модул 9: Представяне на дигитални доказателства
Модул 10: Протоколи за компютърна криминалистична лаборатория
Модул 11: Техники за компютърна криминалистична обработка
Модул 12: Докладване в дигиталната криминалистика
Модул 13: Специализирано възстановяване на артефакти
Модул 14: Електронно разкриване и ESI
Модул 15: Криминалистика на мобилни устройства
Модул 16: USB криминалистика
Модул 17: Обработка на инциденти
Mile2 - Лаборатория 1: Подготовка на криминалистична работна станция
- Инсталиране на AccessData FTK Imager
- Инсталиране на Autopsy
- National Software Reference Library (NSRL) за Autopsy
- Инсталиране на 7z
- Инсталиране на Registry Viewer
- Инсталиране на Password Recovery Tool Kit (PRTK – 5.21)
Лаборатория 2: Верига на попечителство
- Верига на попечителство при претърсване и изземване
- Верига на попечителство при криминалистично заснемане на образи
Лаборатория 3: Заснемане на доказателства по делото / FTK Imager
Лаборатория 4: Създаване на ново дело за Autopsy
- Създаване на дело в Autopsy
Лаборатория 5: Преглед на доказателства / Autopsy (Дело №1)
- Потребител MTBG се опитва да хакне бившия си работодател
- Преглед на доказателствата в Autopsy
Сценарий на казуса:
- Доказателствата, които трябва да откриете (Предизвикателство)
Финален доклад за делото MTBG
Лаборатория 6: Преглед на доказателства / Autopsy (Дело №2)
- Дело на Грег Шард
Сценарий на казуса:
- Доказателствата, които трябва да откриете (Предизвикателство)
Отзиви от участници (2)
Яснота и темп на обясненията
Federica Galeazzi - Aethra Telecomunications SRL
Курс - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Машинен превод
Това ми даде необходимата информация :) Започвам да преподавам по квалификацията BTEC Level 3 и исках да разширя знанията си в тази област.
Otilia Pasareti - Merthyr College
Курс - Fundamentals of Corporate Cyber Warfare
Машинен превод