EnCase DF320

Denna fyra-dagars utbildning går djupare in i materialet som har addresserats i EnCase DF210 (tidigare EnCase Computer Forensics II) med betoning på utredning av operativsystem.

Vem är denna utbildning avsedd för?
Denna utbildning är avsedd för erfarna digitala utredare och IT säkerhetsexperter som har slutfört EnCase DF210 (tidigare EnCase Computer Forensics II). Baskunskaper om datorforensik krävs.

Vad kommer du att lära dig under utbildningen?

• Hur Windows NT File Systems (NTFS) fungerar.
• NTFS dataåterställning.
• Utredningar av Windows Register-filer.
• Analys och återställning av Windows händelselogg-filer.
• Hard-end Mjukvaru RAID teknologi, inhämtning och utredning.
• Principerna för krypterad dataåterställning.
• Förstå och skriva utredningar till Windows BitLocker.
• Linux och UNIX operativsystem och filinformation.
• Linux partitionsåterställning.
• Forensisk utredning för Macintosh datorer.
• Macintosh operativsystem.
• En djupare titt på EnCases datorforensiska metodologi.
• Introduktion i EnScript programmering.