Web and Mobile Forensics

• 对计算机安全有大致的了解。
• 了解数据结构。

观众

• 网络工程师
• 安全专业人员
• 法医调查专业人员
• 开发 人员

Web 和行动取证是指从正在调查的 Web 或行动装置中恢复证据。

这种由讲师指导的现场培训（在线或现场）面向希望使用数位取证工具和技术来检测、提取、解码、分析、解释和报告从网站或行动装置恢复的证据的技术人员。

在本次培训结束时，参与者将能够：

• 了解并应用不同的取证采集技术来检查 Web 和行动数据。
• 选择最有效的 Web 和行动资料取证工具。
• 了解如何访问和解码 Web 伺服器、资料库和行动电话中不同类型的数据结构以进行分析。
• 有条不紊地提取、重建和检查数据，将其作为网路犯罪的潜在证据。
• 了解周围数位取证分析的法律影响。

课程形式

• 互动讲座和讨论。
• 大量的练习和练习。
• 在即时实验室环境中动手实施。

课程自定义选项

• 要申请本课程的定制培训，请联系我们进行安排。

介绍

• 对数字取证专家的需求

网络犯罪及其社会经济影响

• 身份盗窃、网络欺凌、数据泄露、分布式拒绝服务、恶意软件攻击等。

挑战 

• 速度、数量、复杂性、文件格式、隐私、合法性

网络攻击剖析

• 工具、编程框架、服务

案例研究：暗网上的勒索软件构建工具包

防御措施

• 加密、混淆、信息隐藏等。

Réttargreining

• 工具和技术
• 第三方应用程序

网络取证

• 存储的数据和文件系统分析、网络取证和逆向工程
• Access远程服务器
• Access应用程序和容器
• 服务器文件结构：文件、数据库等。

Farsíma réttarfræði

• 存储的数据和文件系统分析、网络取证和逆向工程
• 获取物理设备
• 处理锁定的设备
• 移动文件结构：Android 和 IoS

检索用户活动信息

• 提取和解析数据

检查数据集

• 跟踪、网络流量、日志文件等。

重建证据

• 检测和恢复已删除的数据
• 自动化及其缺点

解码证据

• 反编译恶意软件和间谍软件

检测恶意软件和间谍软件

分析和报告

法律考量

• 法庭证据的可采性

总结和结论