DF210 - Building an Investigation with EnCase Forensic

  • Beschreibung

    Das im "DF120 – Foundations in Digital Forensics with EnCase Forensic" erlente Wissen wird hier vertieft und der Ermittler ist nach diesem Kurs in der Lage, die meisten EnCase Funktionen in der Praxis anzuwenden.

  • Titel

    DF210 - Building an Investigation with EnCase Forensic
  • Datum

    Unbekannt
  • Kursdauer

    4 Tage
  • Kurssprache

    Deutsch (Unterlagen Englisch)
  • Anmeldefrist

    Unbekannt
  • Interessenten

    7
  • Status

    Warteliste
  • Leitung

    Manfred Hatzesberger, Guidance Software
  • Ort

    Unbekannt
  • Gebühren

    CHF 4'310.- inkl. MwSt.

**Früher bekannt als EnCase Computer Forensics II.

Aufbauend auf dem Kurs DF120 – Foundations of Digital Forensics course erweitert und festigt diese Schulung die Kenntnisse des Anwenders in den folgenden Bereichen:

  • Umgang mit verschlüsselten Datenträgern (im Speziellen Windows Bitlocker)
  • Auffinden und Wiederherstellen von gelöschten Pèartitionen
  • Öffnen und untersuchen von Compound Files
  • Analyse der Windows Registry
  • Zeitzoneneinstellungen auslesen und korrekt anwenden
  • Erstellung und Einsatz von Conditions
  • Verwenden des Evidence Processors
  • Überblick Dateisysteme: NTFS, FAT, exFAT
  • Keywort-Suchen und REguläre Ausdrücke (GREP)
  • Unterschiede zwischen physikalischen und logischen Beweismitteldateien
  • Untersuchung von Windows Artefakten: Betriebssystem Details, Link Files und weitere
  • Handhabung und Auswertung vom Windows Papierkorb
  • Artefakte aus Swap Files, Spool Files und Slack Space wiederherstellen
  • Durchsuchen von E-Mails
  • Durchsuchen von Internetartefakten
  • Identifizieren und nachverfolgen von USB Speichermedien

Download Course Syllabus

Diese Seite drucken

Für Warteliste anmelden

Die Anmeldung auf der Warteliste ist unverbindlich. Bei Statusänderungen des ausgewählten Kurses werden Sie per E-Mail benachrichtigt.

Bitte füllen Sie sämtliche Felder aus
Ihre E-Mailadresse ist ungültig
Bitte füllen Sie das Captcha aus
Wir haben Ihre Anmeldung erhalten
Anmelden