Cellebrite Apple Advanced Forensics (CAAF)

Operativsystem lämnar komplexa spår i både allokerat utrymme och icke-allokerat ledigt utrymme på en databärare. Denna tredagarsutbildning kommer bland annat att täcka de mer komplexa begreppen, såsom återställningspunkter som hittats i en iOS- och macOS-utredning. Cellebrite Apple Advanced Forensics-utbildningen leds av en instruktör som ger omfattande förklaringar av ämnet, men deltagarna gör också många praktiska övningar själva.

Vem är utbildningen till för?
Denna utbildning är för avancerade digitala utredare med goda kunskaper i Computer Forensics och omfattande kunskaper om Mac-forensics inhämtade i t.ex. utbildningen Cellebrite Apple Intermediate Forensics.

Vad lär du dig under utbildningen?

• Skilja på hantering av raderade APFS- och HFS+-filer.
• Återställa artefakter i både allokerat och icke-allokerat utrymme.
• Känna igen hårdvara och mjukvara RAID-system.
• Förstå avancerad iOS-analyspraxis.
• Använda loggfiler för att rekonstruera användningshistorik och skapa tidslinjer.
• Förstå och utforska utökade attribut, Spotlight-bevis och fildelningsartefakter.
• Identifiera och använda lösenord lagrade på macOS.