Web and Mobile Forensics

• Ogólne zrozumienie bezpieczeństwa komputerowego.
• Zrozumienie struktur danych.

Publiczność

• Inżynierowie sieci
• Specjaliści ds. bezpieczeństwa
• Specjaliści ds. dochodzeń kryminalistycznych
• Deweloperzy

Kryminalistyka internetowa i mobilna odnosi się do odzyskiwania dowodów z sieci lub urządzenia mobilnego objętego dochodzeniem.

To prowadzone przez instruktora szkolenie na żywo (w trybie online lub na miejscu) jest przeznaczone dla osób technicznych, które chcą korzystać z narzędzi i technik kryminalistyki cyfrowej w celu wykrywania, wyodrębniania, dekodowania, analizowania, interpretowania i raportowania dowodów odzyskanych ze strony internetowej lub urządzenia mobilnego.

Po zakończeniu tego szkolenia uczestnicy będą w stanie

• Zrozumienie i zastosowanie różnych technik pozyskiwania danych kryminalistycznych w celu sprawdzenia danych internetowych i mobilnych.
• Wybieranie najskuteczniejszych narzędzi kryminalistycznych do analizy danych internetowych i mobilnych.
• Zrozumienie sposobu uzyskiwania dostępu i dekodowania różnych typów struktur danych na serwerach internetowych, w bazach danych i telefonach komórkowych w celu ich analizy.
• Metodycznie wyodrębniać, rekonstruować i sprawdzać dane jako potencjalne dowody cyberprzestępczości.
• Zrozumienie implikacji prawnych związanych z cyfrową analizą kryminalistyczną.

Format kursu

• Interaktywny wykład i dyskusja.
• Dużo ćwiczeń i praktyki.
• Praktyczne wdrożenie w środowisku live-lab.

Opcje dostosowywania kursu

• Aby zamówić niestandardowe szkolenie dla tego kursu, skontaktuj się z nami.

Wprowadzenie

• Zapotrzebowanie na ekspertów ds. kryminalistyki cyfrowej

Cyberprzestępczość i jej skutki społeczno-ekonomiczne

• Kradzież tożsamości, cyberprzemoc, wyciek danych, rozproszona odmowa usługi, ataki złośliwego oprogramowania itp.

Wyzwania

• Szybkość, objętość, złożoność, formaty plików, prywatność, legalność

Anatomia cyberataku

• Narzędzia, ramy programistyczne, usługi

Studium przypadku: Zestawy konstrukcyjne ransomware w Darkwebie

Środki obronne

• Szyfrowanie, zaciemnianie, ukrywanie informacji itp.

Analiza kryminalistyczna

• Narzędzia i techniki
• Aplikacje innych firm

Kryminalistyka internetowa

• Analiza przechowywanych danych i systemu plików, kryminalistyka sieciowa i inżynieria wsteczna
• Accessingowanie zdalnych serwerów
• Accessingowanie aplikacji i kontenerów
• Struktury plików serwera: pliki, bazy danych itp.

Kryminalistyka mobilna

• Analiza przechowywanych danych i systemu plików, kryminalistyka sieciowa i inżynieria wsteczna
• Pozyskiwanie urządzeń fizycznych
• Obsługa zablokowanych urządzeń
• Mobilne struktury plików: Android i IoS

Pobieranie informacji o aktywności użytkownika

• Wyodrębnianie i analizowanie danych

Sprawdzanie zestawów danych

• Ślady, ruch sieciowy, pliki dziennika itp.

Rekonstrukcja dowodów

• Wykrywanie i odzyskiwanie usuniętych danych
• Automatyzacja i jej wady

Dekodowanie dowodów

• Dekompilacja złośliwego oprogramowania i oprogramowania szpiegującego

Wykrywanie złośliwego oprogramowania i oprogramowania szpiegującego

Analiza i raportowanie

Rozważania prawne

• Dopuszczalność dowodów w sądzie

Podsumowanie i wnioski