EnCase DF410-NTFS
Under denna fyra-dagars utbildning kommer deltagarna att lära sig att hantera de tekniska utmaningarna med Windows NTFS filsystem och även hur man tittar på Master File Tabellen för en på-djupet analys. Detta är en omfattande, övnings-orienterad utbildning med praktiska fallstudier.
För vem är denna utbildningen avsedd?
Den praktiska utbildningen är avsedd för erfarna digitala utredare, nätverksadministratörer och IT säkerhetsadministratörer som vill ha mer insikt i NTFS och Windows nätverken i relation till cyberbrottslighet. Deltagarna måste i denna utbildningen vara bekanta med EnCase. Vidare, måste de ha riklig erfarenhet när det kommer till datorutredningar.
Vad kommer du att lära dig under utbildningen?
- Grundligt analysera Master File Tabellen (MFT).
- Få en grundlig förståelse för NTFS-filsystemet.
- Utreda Windows artefakter och bedömma deras värde som bevis.
- Återställa raderade NTFS-partitioner.
- Förstå registerinformation som NTUSER.DAT och SAM-filer.
