課程簡介
電腦鑑識能夠在與電腦相關的犯罪及濫用案件中,系統性地仔細識別證據。這可能涵蓋從追蹤駭客在客戶系統中的足跡,到追查毀謗性電子郵件的來源,再到恢復詐欺跡象等。
模組 1: 簡介
模組 2: 電腦鑑識事件
模組 3: 調查程序
模組 4: 磁碟存儲概念
模組 5: 數位採集與分析
模組 6: 鑑識檢查協議
模組 7: 數位證據協議
模組 8: 鑑識理論 (CFI Theory)
模組 9: 數位證據呈現
模組 10: 電腦鑑識實驗室協議
模組 11: 電腦鑑識處理技術
模組 12: 數位鑑識報告
模組 13: 專門化工件恢復
模組 14: 電子開拓與 ESI
模組 15: 行動裝置鑑識
模組 16: USB 鑑識
模組 17: 事件處理
Mile2 - 實驗室 1: 準備鑑識工作站
- 安裝 AccessData FTK Imager
- 安裝 Autopsy
- 為 Autopsy 安裝國家軟體參考庫 (NSRL)
- 安裝 7z
- 安裝登錄表檢視器 (Registry Viewer)
- 安裝密碼恢復工具包 (PRTK – 5.21)
實驗室 2: 證據鏈
- 證據鏈搜索與扣押
- 證據鏈鑑識映像
實驗室 3: 案件證據映像 / FTK Imager
實驗室 4: 為 Autopsy 建立新案件
- 在 Autopsy 中建立案件
實驗室 5: 審查證據 / Autopsy (案件 #1)
- 用戶 MTBG 試圖駭入其前僱主系統
- 在 Autopsy 中審查證據
案例研究情境:
- 您需要發現的證據 (挑戰)
MTBG 案件的最終報告
實驗室 6: 審查證據 / Autopsy (案件 #2)
- Greg Schardt 案件
案例研究情境:
- 您需要發現的證據 (挑戰)
客戶評論 (2)
解釋的清晰度和節奏
Federica Galeazzi - Aethra Telecomunications SRL
課程 - AI-Powered Cybersecurity: Advanced Threat Detection & Response
機器翻譯
它確實給了我所需的洞察力 :) 我開始教授BTEC Level 3課程,並希望拓寬我在這一領域的知識。
Otilia Pasareti - Merthyr College
課程 - Fundamentals of Corporate Cyber Warfare
機器翻譯