EnCase DFIR350
Utbildningen möjliggör för digitala utredare att tolka bevis som hittas hos en misstänkts eller ett offers dator med hjälp av EnCase och, bland annat, fortsätta med hantering av Bit-Torrent P2P nätverk, operation av Trojanska virus och hantering av flera olika e-postklienter.
Vem är denna utbildning avsedd för?
Den övningsorienterade utbildningen är menad för erfarna datoranvändare (digitala utredare och IT säkerhetsexperter), som redan har erfarenhet av EnCase och är en del av ‘Expert serien’ hos OpenText (tidigare Guidance Software). I nästan alla datorutredningar så kommer e-post och internettrafik att hittas. Detta understryker nödvändigheten att förstå dess relevans i en digital utredning.
Vad kommer du att lära dig under utbildningen?
- Bakgrunden av PTP och BitTorrent.
- Operationen av BitTorrent och BitTorrent protokoll.
- Operationen av Gnutella P2P nätverk.
- Operationen av LimeWire och Bearshare programmen.
- Bakgrund och operation av Trojanska Virus.
- Användningen av VFS och PDE för att identifiera och analysera Trojaner.
- Hur man detekterar och analyserar Keyloggers.
- Hantering och användning av Windows LIVE messenger.
- Hantering av Internet History och WebCache.
- Mål, innehåll och indexering av Internet cookie filer.
- Rekonstruktion av webbsidor.
- Konstruktion och analys av Outlook PST filer.
- Hur man använder Mozilla Firefox.
- Lotus Notes-analyser med EnCase.
