Web and Mobile Forensics

• 對計算機安全有大致的瞭解。
• 了解數據結構。

觀眾

• 網路工程師
• 安全專業人員
• 法醫調查專業人員
• 開發人員

Web 和行動取證是指從正在調查的 Web 或行動裝置中恢復證據。

這種由講師指導的現場培訓（在線或現場）面向希望使用數位取證工具和技術來檢測、提取、解碼、分析、解釋和報告從網站或行動裝置恢復的證據的技術人員。

在本次培訓結束時，參與者將能夠：

• 瞭解並應用不同的取證採集技術來檢查 Web 和行動數據。
• 選擇最有效的 Web 和行動資料取證工具。
• 瞭解如何訪問和解碼 Web 伺服器、資料庫和行動電話中不同類型的數據結構以進行分析。
• 有條不紊地提取、重建和檢查數據，將其作為網路犯罪的潛在證據。
• 瞭解周圍數位取證分析的法律影響。

課程形式

• 互動講座和討論。
• 大量的練習和練習。
• 在即時實驗室環境中動手實施。

課程自定義選項

• 要申請本課程的定製培訓，請聯繫我們進行安排。

介紹

• 對數位取證專家的需求

網路犯罪及其社會經濟影響

• 身份盜竊、網路欺淩、數據洩露、分散式拒絕服務、惡意軟體攻擊等。

挑戰 

• 速度、數量、複雜性、檔案格式、隱私、合法性

網路攻擊剖析

• 工具、程式設計框架、服務

案例研究：暗網上的勒索軟體構建工具包

防禦措施

• 加密、混淆、信息隱藏等。

Réttargreining

• 工具和技術
• 第三方應用程式

網路取證

• 存儲的數據和文件系統分析、網路取證和逆向工程
• Access遠端伺服器
• Access應用程式和容器
• 伺服器檔案結構：檔、資料庫等。

Farsíma réttarfræði

• 存儲的數據和文件系統分析、網路取證和逆向工程
• 獲取物理設備
• 處理鎖定的設備
• 移動文件結構：Android 和 IoS

檢索用戶活動資訊

• 提取和解析數據

檢查數據集

• 跟蹤、網路流量、日誌檔等。

重建證據

• 檢測和恢復已刪除的數據
• 自動化及其缺點

解碼證據

• 反編譯惡意軟體和間諜軟體

檢測惡意軟體和間諜軟體

分析和報告

法律考量

• 法庭證據的可採性

總結和結論