Programação EnScript

CPE: 32 créditos

Nível: Perito

Código: DFIR450

Objectivo:

Proporcionar o conhecimento necessário para o desenvolvimento de EnScripts que automatizem pesquisas, análises, extrações, acentuações, criação de relatórios e outras tarefas relacionadas com a análise informática forense, mediante uma linguagem de programação orientada a objectos.

Método de ensino: Grupo

Nível NASBA definido: Perito

Programa

Os alunos que assistam ao curso, aprenderão:

• Operações com os dados do caso
• EnScript para identificar os dados relevantes do caso
• Operações com os arquivos de dados
• Utilizar EnScripts para fazer marcadores de dados
• Leitura dos dados associados com entradas e registros
• Leitura de Strings
• Programação relacionada com o manuseamento dos casos e dados no sistema de ficheiros local.
• Marcadores
• Criação de pastas de marcadores
• Decodificação de marcadores
• Marcação de dados XML
• Programação de EnScript para operações de pesquisa e marcadores
• Arquivos compostos
• Montagem de arquivos Microsoft Word docx como coleções de arquivos zip
• Procurar valores XML com nome e caminho específicos
• Arquivos de evidência lógica
• Armazenamento de dados em arquivos de evidência lógica.

Pré requisitos:

• Conhecimentos de linguagens de programação orientada a objetos como Java, JavaScript, C#, o C++.

Público alvo:

Este curso está desenhado para investigadores forenses de âmbito privado e público, assim como pessoal de segurança informática. É necessário alguns conhecimentos forenses intermédios e um nivel mínimo em programação orientada a objetos, como Java, C#, C++ o JavaScript. Ter realizado os cursos I, II e Advanced de EnCase é importante para poder focar o curso no desenvolvimento de tarefas automatizadas que não existem em EnCase e que se ajustem a necessidades específicas, apoiando-se nos conhecimentos adquiridos nos ditos cursos.