CHFI - Certified Digital Forensics Examiner ( chfi | 35 hours )

Certified Digital Forensics Examiner 供應商中立認證旨在培訓網路犯罪和欺詐調查員，讓學生學習電子發現和高級調查技術。本課程對於在進行調查時遇到數字證據的任何人來說都是必不可少的。

認證數位取證審查員培訓教授進行計算機取證檢查的方法。 學生將學習使用法醫合理的調查技術來評估現場、收集和記錄所有相關信息、採訪適當的人員、維護監管鏈並撰寫調查結果報告。

認證數位取證審查員課程將使有興趣根據數字證據進行訴訟、有罪證明或糾正措施的組織、個人、政府辦公室和執法機構受益。

計算機取證可以在與計算機相關的犯罪和濫用案件中系統、仔細地識別證據。這可能包括通過客戶的系統追蹤駭客的蹤跡，追蹤誹謗電子郵件的發起者，以及恢復欺詐跡象。

模組 1：                  簡介

模組 2：                 計算機取證事件

模組 3：                 調查流程

模組 4：                  磁碟存儲概念

模組5：                 數字採集與分析

模組 6：                 法醫檢查方案

模組 7：                 數字證據協定

模組 8：                  CFI 理論

模組 9：                  數字證據展示

模組 10：               計算機法醫實驗室協定

模組 11：               計算機取證處理技術

模組 12：               數位取證報告

模組 13：               專業工件恢復

模組 14：               電子取證和 ESI

模組 15：               行動裝置取證

模組 16：                USB 取證

模組 17：               事件處理

英里 2 - 練習 1： 準備法醫工作站

• AccessData FTK Imager 安裝
• 屍檢安裝
• 用於屍檢的國家軟體參考庫 （NSRL）
• 7z 安裝
• 安裝 Registry Viewer
• 安裝密碼恢復工具套件 （PRTK – 5.21）

實驗 2： 監管鏈

• 監管鏈搜查和扣押
• 監管鏈法醫成像

實驗室 3： 成像案例證據 / FTK Imager

實驗 4： 創建一個新的 Autopsy 案例

• 在 Autopsy 中創建案例

實驗室 5： 審查證據/屍檢（案例 #1）

• 使用者 MTBG 試圖入侵他/她的前僱主
• 在屍檢中審查證據

案例研究場景：

• 您需要發現的證據（質疑）

MTBG 案件          的最終報告

實驗 6： 審查證據/屍檢（案例 #2）

• Greg Schardt 案

案例研究場景：

• 您需要發現的證據（質疑）