EnCase DFIR350
Kurset sætter den digitale efterforsker i stand til at fortolke beviser, der er fundet på en mistænkts eller et offers computer ved hjælp af EnCase og dækker bl.a., hvordan Bit Torrent P2P-netværk fungerer, hvordan trojanske vira fungerer og hvordan forskellige typer e-mail-klienter fungerer.
Hvem er dette kursus beregnet til?
Dette praktiske kursus er rettet mod erfarne computerbrugere (digitale efterforskere og it-sikkerhedseksperter), som allerede har en vis erfaring med EnCase, og er en del af OpenText "Expert Series". E-mail og internettrafik indgår i næsten alle computerefterforskning. Dette understreger behovet for at forstå deres betydning for en digital undersøgelse.
Hvad vil du lære på kurset?
- Baggrund for PTP og BitTorrent.
- Hvordan BitTorrent og BitTorrent-protokollen fungerer.
- Hvordan Gnutella P2P-netværket fungerer.
- Hvordan programmerne LimeWire og Bearshare fungerer.
- Baggrunden for og funktionen af trojanske vira.
- Anvendelse af VFS og PDE til at identificere og analysere trojanske heste.
- Sådan opdager og analyserer du keyloggers.
- Hvordan Windows LIVE Messenger fungerer, og hvordan du bruger det.
- Hvordan internethistorik og WebCache fungerer.
- Formålet med, indholdet af og indekseringen af internetcookiefiler.
- Rekonstruktion af websider.
- Strukturen og analysen af Outlook PST-filer.
- Brugen af Mozilla Firefox.
- Lotus Notes-analyse med EnCase.
