Foundations in Digital Forensics with EnCase®
CPE: 32 créditos Nível: Básico
Este curso implica exercícios práticos e simulações de casos reais. É proporcionado aos participantes uma compreensão do manuseamento das evidências digitais desde a aquisição inicial de dados do meio de armazenamento até à análise de dados posterior. Concluiremos com a arquivação e validação dos datos.
Método de ensino: grupo
Nível NASBA definido: básico
Código: DF120
Programa
Os alunos que assistam ao curso, aprenderão:
- Criação de um caso e metodologia forense geral
- Navegação no ambiente de EnCase®
- Exercício prático #1
- Manuseamento de evidências digitais
- Atribuição de dados e descrição de arquivos
- Conceitos forenses de EnCase
- Conceitos sobre aquisição com EnCase
- Fundamentos de Forense Digital – Exame # 1
- Pré-visualização direta de rede e aquisição
- Processamento de evidência
- Marca de favoritos e etiquetas
- Fundamentos de Forense Digital – Exame # 2
- Pesquisa em crú de palavras chave
- Consultas de pesquisa de índice
- Fundamentos de Forense Digital – Exame # 3
- Visores externos
- Opções detalhadas de cópia
- Análise de assinatura de arquivo
- Análise hash
- Ferramentas para análise de hash (opcional)
- Análise de entropía
- Fundamentos de Forense Digital – Exame # 4
- Pesquisa no espaço não alocado
- Criação de relatórios
- Arquivo de um caso
- Fundamentos de Forense Digital – Exame Final
Pré requisitos:
Manuseamento básico dos computadores. Não é necessário uma preparação avançada.
Público alvo:
A profissionais da segurança IT, advogados e investigadores forenses. Os participantes deverão ter um conhecimento básico de computadores, não sendo necessário ter conhecimentos no campo da informática forense.