EnCase DF410-NTFS

Under denna fyra-dagars utbildning kommer deltagarna att lära sig att hantera de tekniska utmaningarna med Windows NTFS filsystem och även hur man tittar på Master File Tabellen för en på-djupet analys. Detta är en omfattande, övnings-orienterad utbildning med praktiska fallstudier.

För vem är denna utbildningen avsedd?
Den praktiska utbildningen är avsedd för erfarna digitala utredare, nätverksadministratörer och IT säkerhetsadministratörer som vill ha mer insikt i NTFS och Windows nätverken i relation till cyberbrottslighet. Deltagarna måste i denna utbildningen vara bekanta med EnCase. Vidare, måste de ha riklig erfarenhet när det kommer till datorutredningar.

Vad kommer du att lära dig under utbildningen?

• Grundligt analysera Master File Tabellen (MFT).
• Få en grundlig förståelse för NTFS-filsystemet.
• Utreda Windows artefakter och bedömma deras värde som bevis.
• Återställa raderade NTFS-partitioner.
• Förstå registerinformation som NTUSER.DAT och SAM-filer.