Schița de curs

Criminalistica pe calculator permite identificarea sistematică și atentă a dovezilor în cazurile de crime și abuzuri legate de calculatoare. Aceasta poate varia de la urmărirea urmelor unui hacker prin sistemele unui client, până la identificarea originatorului unor e-mailuri defăimătoare sau recuperarea semnelor de fraudă.

Modulul 1: Introducere

Modulul 2: Incidente de Criminalistică pe Calculator

Modulul 3: Procesul de Investigare

Modulul 4: Concepte de Stocare pe Discuri

Modulul 5: Acquisitie și Analiză Digitală

Modulul 6: Protocoale de Examinare Forensică

Modulul 7: Protocoale de Dovezi Digitale

Modulul 8: Teoria CFI

Modulul 9: Prezentarea Dovediilor Digitale

Modulul 10: Protocoale de Laborator de Criminalistică pe Calculator

Modulul 11: Tehnici de Procesare a Criminalisticii pe Calculator

Modulul 12: Raportarea Criminalisticii Digitale

Modulul 13: Recuperarea Specializată a Artefactelor

Modulul 14: e-Discovery și ESI

Modulul 15: Criminalistica Dispozitivelor Mobile

Modulul 16: Criminalistica USB

Modulul 17: Gestionarea Incidentelor

Mile2 - Laboratorul 1: Pregătirea Stației de Lucru Forensică

  • Instalarea AccessData FTK Imager
  • Instalarea Autopsy
  • Biblioteca Națională de Software de Referință (NSRL) pentru Autopsy
  • Instalarea 7z
  • Instalarea Registry Viewer
  • Instalarea Kitului de Recuperare a Parolelor (PRTK – 5.21)

Laboratorul 2: Lanțul de Custodie

  • Căutarea și Sechestrarea Lanțului de Custodie
  • Imaginea Forensică a Lanțului de Custodie

Laboratorul 3: Imaginea Dovediilor Cazului / FTK Imager

Laboratorul 4: Crearea unui Nou Caz pentru Autopsy

  • Crearea unui Caz în Autopsy

Laboratorul 5: Examinarea Dovediilor / Autopsy (Cazul #1)

  • Utilizatorul MTBG încearcă să hackuiască fostul său angajator
  • Examinarea Dovediilor în Autopsy

Scenariu de Studiu de Caz:

  • Dovediile pe care trebuie să le descoperiți (Provocare)

Raportul Final pentru Cazul MTBG

Laboratorul 6: Examinarea Dovediilor / Autopsy (Cazul #2)

  • Cazul Greg Schardt

Scenariu de Studiu de Caz:

  • Dovediile pe care trebuie să le descoperiți (Provocare)
 35 Ore

Numărul de participanți


Pret per participant

Mărturii (5)

Cursuri viitoare

Categorii înrudite