聯繫我們
 課程時長 35 時間:

課程簡介

電腦鑑識能夠在與電腦相關的犯罪及濫用案件中,系統性地仔細識別證據。這可能涵蓋從追蹤駭客在客戶系統中的足跡,到追查毀謗性電子郵件的來源,再到恢復詐欺跡象等。

模組 1: 簡介

模組 2: 電腦鑑識事件

模組 3: 調查程序

模組 4: 磁碟存儲概念

模組 5: 數位採集與分析

模組 6: 鑑識檢查協議

模組 7: 數位證據協議

模組 8: 鑑識理論 (CFI Theory)

模組 9: 數位證據呈現

模組 10: 電腦鑑識實驗室協議

模組 11: 電腦鑑識處理技術

模組 12: 數位鑑識報告

模組 13: 專門化工件恢復

模組 14: 電子開拓與 ESI

模組 15: 行動裝置鑑識

模組 16: USB 鑑識

模組 17: 事件處理

Mile2 - 實驗室 1: 準備鑑識工作站

  • 安裝 AccessData FTK Imager
  • 安裝 Autopsy
  • 為 Autopsy 安裝國家軟體參考庫 (NSRL)
  • 安裝 7z
  • 安裝登錄表檢視器 (Registry Viewer)
  • 安裝密碼恢復工具包 (PRTK – 5.21)

實驗室 2: 證據鏈

  • 證據鏈搜索與扣押
  • 證據鏈鑑識映像

實驗室 3: 案件證據映像 / FTK Imager

實驗室 4: 為 Autopsy 建立新案件

  • 在 Autopsy 中建立案件

實驗室 5: 審查證據 / Autopsy (案件 #1)

  • 用戶 MTBG 試圖駭入其前僱主系統
  • 在 Autopsy 中審查證據

案例研究情境:

  • 您需要發現的證據 (挑戰)

MTBG 案件的最終報告

實驗室 6: 審查證據 / Autopsy (案件 #2)

  • Greg Schardt 案件

案例研究情境:

  • 您需要發現的證據 (挑戰)

客戶評論 (2)

課程分類