Свържете се с нас
 Продължителност 35 часa

Съдържание и теми, включени в курса

Компютърната криминалистика позволява систематичното и внимателно идентифициране на доказателства при случаи на компютърни престъпления и злоупотреби. Това може да варира от проследяване на следите на хакер през системите на клиента до проследяване на подателя на клеветнически имейли и възстановяване на признаци на измама.

Модул 1: Въведение

Модул 2: Инциденти в компютърната криминалистика

Модул 3: Процес на разследване

Модул 4: Концепции за дисково съхранение

Модул 5: Дигитално придобиване и анализ

Модул 6: Протоколи за криминалистична експертиза

Модул 7: Протоколи за дигитални доказателства

Модул 8: Теория на CFI

Модул 9: Представяне на дигитални доказателства

Модул 10: Протоколи за компютърна криминалистична лаборатория

Модул 11: Техники за компютърна криминалистична обработка

Модул 12: Докладване в дигиталната криминалистика

Модул 13: Специализирано възстановяване на артефакти

Модул 14: Електронно разкриване и ESI

Модул 15: Криминалистика на мобилни устройства

Модул 16: USB криминалистика

Модул 17: Обработка на инциденти

Mile2 - Лаборатория 1: Подготовка на криминалистична работна станция

  • Инсталиране на AccessData FTK Imager
  • Инсталиране на Autopsy
  • National Software Reference Library (NSRL) за Autopsy
  • Инсталиране на 7z
  • Инсталиране на Registry Viewer
  • Инсталиране на Password Recovery Tool Kit (PRTK – 5.21)

Лаборатория 2: Верига на попечителство

  • Верига на попечителство при претърсване и изземване
  • Верига на попечителство при криминалистично заснемане на образи

Лаборатория 3: Заснемане на доказателства по делото / FTK Imager

Лаборатория 4: Създаване на ново дело за Autopsy

  • Създаване на дело в Autopsy

Лаборатория 5: Преглед на доказателства / Autopsy (Дело №1)

  • Потребител MTBG се опитва да хакне бившия си работодател
  • Преглед на доказателствата в Autopsy

Сценарий на казуса:

  • Доказателствата, които трябва да откриете (Предизвикателство)

Финален доклад за делото MTBG

Лаборатория 6: Преглед на доказателства / Autopsy (Дело №2)

  • Дело на Грег Шард

Сценарий на казуса:

  • Доказателствата, които трябва да откриете (Предизвикателство)

Брой участници


Цена за участник

Отзиви от участници (2)

Предстоящи Курсове

Свързани Kатегории