Digital Forensics Essentials (DFE)

Ziele der Schulung

In dieser 2-tägigen Schulung „Digital Forensics Essentials (DFE)“ lernen Sie die grundlegenden Konzepte und Prozesse der digitalen Forensik kennen und erwerben ein fundiertes Verständnis für die Sicherung, Analyse und Auswertung digitaler Beweise. Sie beschäftigen sich mit den Grundlagen der Computer-Forensik, dem forensischen Untersuchungsprozess sowie den rechtlichen und methodischen Anforderungen im Umgang mit digitaler Evidenz und lernen Methoden zur Datenakquise und -sicherung, die Analyse von Dateisystemen sowie den Umgang mit Festplatten, Arbeitsspeicher und verschiedenen Betriebssystemen wie Windows, Linux und macOS kennen. Darüber hinaus befassen Sie sich mit Anti-Forensik-Techniken und geeigneten Gegenmaßnahmen zur Sicherstellung der Beweisintegrität sowie mit Netzwerk- und Webforensik, der Untersuchung von E-Mail-Kriminalität und der Analyse von Malware, Dark-Web-Aktivitäten und Systemartefakten. Die Schulung beinhaltet praxisnahe Labore und typische Untersuchungsszenarien aus realen IT-Umgebungen.

Nach Abschluss der Schulung sind Sie in der Lage, digitale Spuren systematisch zu sichern und auszuwerten, grundlegende forensische Untersuchungen durchzuführen und Cybervorfälle besser zu analysieren. Das erworbene Wissen unterstützt Sie dabei, Sicherheitsvorfälle nachvollziehbar aufzubereiten, Beweise korrekt zu behandeln und einen wichtigen Beitrag zur Aufklärung von IT-Sicherheitsvorfällen zu leisten. Die Schulung bietet einen praxisnahen Einstieg in die digitale Forensik und bildet eine solide Grundlage für weiterführende Cybersecurity- und Forensik-Trainings.

Der EC-Council Digital Forensics Essentials (DFE) wird von einem zertifizierten und erfahrenen EC-Council Trainer durchgeführt. Die Prüfungsgebühr ist im Preis enthalten.

Zielgruppe Seminar

• Schüler und Studierende
• Berufseinsteiger/Quereinsteiger
• IT-Mitarbeiter
• Cybersecurity-Einsteiger
• Forensik-Interessierte
• Nachwuchskräfte in der Forensik
• IT-Fachkräfte

Voraussetzungen

• IT-Grundkenntnisse

Seminarinhalt

Module 01: Computer Forensics Fundamentals

• Introduction to Computer Forensics
• Digital Evidence
• Forensic Readiness
• Role of a Forensic Investigator
• Legal Compliance in Computer Forensics

Module 02: Computer Forensics Investigation Process

• Forensic Investigation Process and its Importance
• Forensic Investigation Process: Pre-investigation Phase
• Forensic Investigation Process: Investigation Phase
• Forensic Investigation Process: Post-investigation Phase

Module 03: Hard Disks and File Systems

• Different Types of Disk Drives and Their Characteristics
• Logical Structure of a Disk
• The Booting Process of Windows, Linux, and macOS
• File Systems in Windows, Linux, and macOS
• Examine the File System

Module 04: Data Acquisition and Duplication

• Data Acquisition Fundamentals
• Types of Data Acquisition
• Data Acquisition Methods
• Data Acquisition Formats
• Data Acquisition Methodology

Module 05: Defeating Anti-forensics Techniques

• Introduction to Anti-forensics and its Techniques
• Anti-forensics Countermeasures

Module 06: Windows Forensics

• Introduction to Windows Forensics
• Collect Volatile and Non-Volatile Information
• Perform Windows Memory Analysis
• Windows Artifacts
• Web Browser Forensics
• Examine Windows Files and Metadata

Module 07: Linux and Mac Forensics

• Volatile and Non-Volatile Data in Linux
• Analyze Filesystem Images Using The Sleuth Kit
• Linux Memory Forensics
• Mac Forensics

Module 08: Network Forensics

• Network Forensics Fundamentals
• Event Correlation Concepts and Types
• Identify Indicators of Compromise (IoCs) from Network Logs
• Investigate Network Traffic

Module 09: Investigating Web Attacks

• Web Application Forensics
• IIS and Apache Web Server Logs
• Web Attacks on Windows-based Servers
• Detect and Investigate Various Attacks on Web Applications

Module 10: Dark Web Forensics

• Introduction to the Dark Web
• Dark Web Forensics
• Tor Browser Forensics

Module 11: Investigating Email Crimes

• Email Basics
• Email Crime Investigation

Module 12: Malware Forensics

• Malware Components and Distribution
• Malware Forensics Fundamentals
• Static Malware Analysis
• Suspicious Word Documents Analysis
• Dynamic Malware Analysis
• System Behavior Analysis
• Network Behavior Analysis

Hinweise

Prüfung und Zertifizierung

• Zertifizierung: Digital Forensics Essentials
• Prüfungsdauer: 2 Stunden
• Prüfungsformat: Multiple-Choice (MCQ)
• Anzahl der Fragen: 75

Weitere Informationen zu den Bestehenskriterien der Zertifizierungsprüfungen finden Sie unter: https://cert.eccouncil.org/

Open Badge für dieses Seminar - Ihr digitaler Kompetenznachweis

Durch die erfolgreiche Teilnahme an einem Kurs bei IT-Schulungen.com erhalten Sie zusätzlich zu Ihrem Teilnehmerzertifikat ein digitales Open Badge (Zertifikat) – Ihren modernen Nachweis für erworbene Kompetenzen.

Ihr Open Badge ist jederzeit in Ihrem persönlichen und kostenfreien Mein IT-Schulungen.com-Konto verfügbar. Mit wenigen Klicks können Sie diesen digitalen Nachweis in sozialen Netzwerken teilen, um Ihre Expertise sichtbar zu machen und Ihr berufliches Profil gezielt zu stärken.

Übersicht: EC-Council Schulungen Portfolio

Mehr zu den Vorteilen von Badges

Gesicherte Kurstermine

Seminare kurz vor der Durchführung