聯繫我們
 課程時長 35 時間:

課程簡介

计算机取证能够系统、细致地识别计算机相关犯罪和滥用案件中的证据。这可能包括追踪黑客入侵客户系统的路径、追溯诽谤邮件的发件人,或发现欺诈迹象。

模块1:简介

模块2:计算机取证事件

模块3:调查流程

模块4:磁盘存储概念

模块5:数字获取与分析

模块6:取证检查协议

模块7:数字证据协议

模块8:CFI 理论

模块9:数字证据呈报

模块10:计算机取证实验室协议

模块11:计算机取证处理技术

模块12:数字取证报告

模块13:专用工件恢复

模块14:电子取证与 ESI

模块15:移动设备取证

模块16:USB 取证

模块17:事件处理

Mile2 - 实验1:准备取证工作站

  • 安装 AccessData FTK Imager
  • 安装 Autopsy
  • 为 Autopsy 配置国家软件参考库 (NSRL)
  • 安装 7z
  • 安装 Registry Viewer
  • 安装密码恢复工具包 (PRTK – 5.21)

实验2:监管链

  • 监管链的搜查与扣押
  • 监管链的取证镜像

实验3:案件证据镜像 / FTK Imager

实验4:为 Autopsy 创建新案件

  • 在 Autopsy 中创建案件

实验5:证据审查 / Autopsy(案件1)

  • 用户 MTBG 试图入侵其前雇主
  • 在 Autopsy 中审查证据

案例研究场景:

  • 你需要发现的证据(挑战)

MTBG 案件最终报告

实验6:证据审查 / Autopsy(案件2)

  • Greg Schardt 案件

案例研究场景:

  • 你需要发现的证据(挑战)

人數


每位參與者的報價

客戶評論 (2)

即將到來的課程

課程分類