CHFI - Certified Digital Forensics Examiner ( chfi | 35 hours )

Certyfikat Certified Digital Forensics Examiner, neutralny dla dostawcy, ma na celu szkolenie śledczych ds. cyberprzestępczości i oszustw, w ramach którego studenci uczą się elektronicznego wykrywania i zaawansowanych technik dochodzeniowych. Kurs ten jest niezbędny dla każdego, kto napotyka dowody cyfrowe podczas prowadzenia dochodzenia.

Szkolenie Certified Digital Forensics Examiner uczy metodologii przeprowadzania komputerowego badania kryminalistycznego. Studenci nauczą się korzystać z kryminalistycznych technik śledczych w celu oceny miejsca zdarzenia, gromadzenia i dokumentowania wszystkich istotnych informacji, przeprowadzania wywiadów z odpowiednim personelem, utrzymywania łańcucha dowodowego i pisania raportu z ustaleń.

Kurs Certified Digital Forensics Examiner przyniesie korzyści organizacjom, osobom fizycznym, urzędom rządowym i organom ścigania zainteresowanym prowadzeniem sporów sądowych, dowodem winy lub działaniami naprawczymi opartymi na dowodach cyfrowych.

Informatyka śledcza umożliwia systematyczną i ostrożną identyfikację dowodów w sprawach przestępstw komputerowych i nadużyć. Może to obejmować śledzenie śladów hakera w systemach klienta, śledzenie autora zniesławiających wiadomości e-mail, a także odzyskiwanie oznak oszustwa.

Moduł 1:Wprowadzenie

Moduł 2:Computer Incydenty kryminalistyczne

Moduł 3:Proces dochodzeniowy

Moduł 4:Koncepcje przechowywania dyskowego

Moduł 5:Cyfrowe pozyskiwanie i analiza

Moduł 6:Protokoły badań kryminalistycznych

Moduł 7:Protokoły dowodów cyfrowych

Moduł 8:Teoria CFI

Moduł 9:Prezentacja dowodów cyfrowych

Moduł 10:Computer Protokoły laboratoriów kryminalistycznych

Moduł 11:Computer Techniki przetwarzania kryminalistycznego

Moduł 12:Raportowanie w zakresie kryminalistyki cyfrowej

Moduł 13:Specjalistyczne odzyskiwanie artefaktów

Moduł 14:e-Discovery i ESI

Moduł 15:Kryminalistyka urządzeń mobilnych

Moduł 16:Kryminalistyka USB

Moduł 17:Postępowanie w przypadku incydentów

Mile2 - Laboratorium 1: Przygotowanie stanowiska pracy do celów kryminalistycznych

• AccessInstalacja rejestratora danych FTK
• Instalacja sekcji zwłok
• Krajowa biblioteka referencyjna oprogramowania (NSRL) do autopsji
• 7z Instalacja
• Zainstaluj przeglądarkę rejestru
• Zainstaluj zestaw narzędzi do odzyskiwania haseł (PRTK – 5.21)

Laboratorium 2: Łańcuch pochodzenia

• Łańcuch pochodzenia Search i zajęcie
• Obrazowanie kryminalistyczne łańcucha dostaw

Laboratorium 3: Obrazowanie dowodów przypadku / Kamera FTK

Laboratorium 4: Utwórz nowy przypadek do autopsji

• Tworzenie przypadku w autopsji

Laboratorium 5: Przegląd dowodów / sekcja zwłok (przypadek nr 1)

• Użytkownik MTBG próbujący włamać się do swojego poprzedniego pracodawcy
• Przegląd dowodów podczas sekcji zwłok

Scenariusz studium przypadku:

• Dowód, który musisz odkryć (Wyzwanie)

Raport końcowy w sprawie MTBG

Laboratorium 6: Przegląd dowodów / sekcja zwłok (przypadek nr 2)

• Sprawa Grega Schardta

Scenariusz studium przypadku:

• Dowód, który musisz odkryć (Wyzwanie)