Es gibt weiterführende Kurse, die auf diesem Schulungsthema aufbauen.
Digitale Forensik
Seminardauer: 3 Tage
Ziele
In dieser 3-tägigen Schulung "Digitale Forensik" lernen Sie grundlegende Konzepte und praktische Fähigkeiten für forensische Untersuchungen digitaler Medien. Der Kurs deckt die Datengewinnung, Auswertung von Images, File Carving und Virtualisierung ab. Sie werden lernen, forensische Images zu erstellen und auszuwerten, gelöschte Dateien zu rekonstruieren und beschädigte Dateien wiederherzustellen. Zudem werden Sie E-Mail-Adressen, URLs, IP-Adressen und Kreditkartennummern identifizieren können. Die Schulung vermittelt Ihnen die erforderlichen Fähigkeiten, um rechtliche und sicherheitsrelevante Fragen zu beantworten und forensische Untersuchungen durchzuführen.
Zielgruppe
- Administratoren
Voraussetzungen
Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:
- Sicherer Umgang mit der Linux Kommandozeile
Lernmethodik
Die Schulung bietet Ihnen eine ausgewogene Mischung aus Theorie und Praxis in einer erstklassigen Lernumgebung. Profitieren Sie vom direkten Austausch mit unseren projekterfahrenen Trainern und anderen Teilnehmern, um Ihren Lernerfolg zu maximieren.
Agenda
Einführung
- Forensik im Überblick
- Installation benötigter Programme
- Installation/Konfiguration der Virtualisierungen (Virtualbox, KVM)
- Installation der FUSE Treiber
Datengewinnung
- Forensische Images im EWF und AFF Format
- Das Digital Forensic Virtual File System (dfvfs)
Images auswerten
- Partitionsinformationen analysieren
- Zeitinformationen auswerten (Timeline mit Sleuthkit und Supertimeline mit plaso)
- Konvertieren mit xmount (ewf, aff, dd, vhdi, vmdk, dmg)
- Logische Auswertung der Speichermedien
- Handling gelöschter Dateien und Unallocated Space
- Gelöschte Dateien rekonstruieren
- File/RAM Slack
File Carving
- Dateien bei beschädigten Medien über Header Analyse rekonstruieren
- E-Mail Adressen, URL's, IP Adressen, Kreditkartennummern, Bitcoin Spuren und Darknet Spuren herausfinden
Virtualisierung
- EWF Images virtualisieren
Open Badge - Ihr digitaler Kompetenznachweis
Durch die erfolgreiche Teilnahme an einem Kurs bei IT-Schulungen.com erlangen Sie nicht nur Fachkenntnisse und Fähigkeiten, sondern bekommen zusätzlich zu Ihrem Teilnahmezertifikat ein Open Badge als digitalen Nachweis Ihrer Kompetenz.
Sie können diesen in Ihrem persönlichen und kostenfreien Mein IT-Schulungen.com Konto abrufen. Ihre verdienten Badges lassen sich problemlos in sozialen Netzwerken integrieren und weitergeben.
Gesicherte Termine
| Termin | Standort | Aktion |
|---|---|---|
| 10.06. - 12.06.2024 | Virtual Classroom (online) |
Kurz vor Durchführung
| Termin | Standort | Aktion |
|---|---|---|
| 27.05. - 29.05.2024 | Hamburg | |
| 18.06. - 20.06.2024 | München | |
| 30.07. - 01.08.2024 | Köln | |
| 06.08. - 08.08.2024 | Nürnberg |
Sie haben in Ihrem Browser Javascript deaktiviert! Bitte aktivieren Sie Javascript um eine korrekte Darstellung und Funktionsweise von IT-Schulungen zu gewährleisten.