Cyberbezpieczeństwo: Szkolenie z Informatyki Śledczej (computer forensics)

Z dokładnymi terminami tego szkolenia zapoznać się można pod poniższym linkiem:

https://niebezpiecznik.pl/szkolenia/szkolenie-z-informatyki-sledczej-computer-forensics/?zai

Po wybraniu terminu prosimy o kontakt mailowy: szkolenia@niebezpiecznik.pl

ŚWIADOMOŚĆ INFORMATYKI ŚLEDCZEJ

-informatyka śledcza, a cyberprzestępczość

-informatyka śledcza na potrzeby osób prywatnych, biznesu, organów ścigania, wojska, rządu

-cyfrowy dowód informacji: źródła, rodzaje, cechy, podatność, integralność

-aspekty prawne informatyki śledczej

-procesy w informatyce śledczej

-najlepsze praktyki informatyki śledczej

-narzędzia do informatyki śledczej i ich możliwości

-zawód – informatyk śledczy

-zarządzanie pracą informatyka śledczego

-dziedziny pokrewne informatyki śledczej

PROCES PRZYGOTOWANIA

-biały wywiad w informatyce śledczej

-opracowanie procedury zabezpieczenia

-budowanie zaplecza narzędziowego-programowego

IDENTYFIKACJA DOWODÓW

-zasady dokumentowania

-opis miejsca zdarzenia

-opis dowodów rzeczowych

-łańcuch dowodowy w informatyce śledczej

-przykłady dowodów cyfrowych

-selekcja dowodów, a zakres zlecenia

PROCES ZABEZPIECZANIA

-dokumentowanie procesu zabezpieczania danych

-proces klonowania i obrazowania nośników

-sterylność nośnika docelowego

-zabezpieczanie post-mortem

-obrazowanie do różnych formatów plików

-funkcje skrótu i ich cechy

-oprogramowanie i narzędzia do wykonywania kopii binarnych

-porównanie urządzeń blokujących zapis

-prezentacja różnych scenariuszy zabezpieczeń

-reakcja na incydenty, a zabezpieczanie danych

-zabezpieczenie LIVE

-akwizycja pamięci RAM

-zabezpieczanie danych metodą Triage

-praca z nośnikami szyfrowanymi

-różnice w zabezpieczaniu dysków HDD i SSD

-zabezpieczanie danych w chmurze

-transport i przechowywanie dowodów cyfrowych

PROCES ANALIZY

• Przygotowanie do analizy:

-ustalanie metodyki badań

-ekstrakcja i przetwarzanie, interpretacja danych

-struktura warstwowa systemu plików

-fizyczna budowa dysku HDD

-zasady działania dysków

-formatowanie i partycjonowanie dysków

-blok danych

-struktury systemów plików

-systemy plików FAT i NTFS

-dane i ich metadane

• Analiza rejestru:

-analiza rejestru w trybie online oraz offline

-zbieranie informacji o użytkowniku

-badanie konfiguracji systemu

-ewidencjonowanie działań użytkownika

-analiza podłączanych urządzeń do USB

• Odzyskiwanie danych:

-„proste” odzyskiwanie danych

-odzyskiwanie danych ze strukturą

-odzyskiwanie danych bez struktury

-odzyskiwanie danych vs. Odzyskiwanie plików

-zastosowanie wyszukiwania GREP

• Analiza artefaktów Windows:

-identyfikacja danych systemowych

-ostatnio używane pliki

-ostatnio uruchamiane aplikacje

-wiedza o plikach i folderach

• Analiza przeglądarek WWW:

-analiza przeglądarki IE/Edge, Firefox oraz Chrome

-historia, zakładki, autouzupełnianie

-ciasteczka, cache i pobrane pliki

-bazodanowa struktura plików przeglądarek

-Portable Web Browsing

-tryb prywatny w przeglądarkach

• Analiza komunikatorów internetowych:

-sprawdzanie konfiguracji komunikatorów

-ujawnianie historii komunikacji głosowej

-odzyskiwanie treści wiadomości komunikatorów

• Analiza e-mail:

-analiza wiadomości email

-webmail, a możliwości śledcze

-identyfikacja nadawców wiadomości

• Analiza logów zdarzeń:

-logowanie do systemu Windows

-podłączanie urządzeń pod USB

-manipulacja czasem systemowym

-uruchamianie złośliwego oprogramowania

• Linia czasu:

-tworzenie linii czasu

-filtrowanie i wyszukiwanie zdarzeń

-wizualizacja linii czasu

PROCES RAPORTOWANIA

-zasady raportowania

-layout raportu

-prezentacja dla zleceniodawcy

1. Materiały szkoleniowe (podręcznik – zapis prezentacji).

Każdy uczestnik naszych szkoleń musi podpisać deklarację, że poznane ataki i narzędzia będzie wykorzystywał wyłącznie w celach zgodnych z prawem.

Szkolenie odbywa się w formule BYOL (Bring Your Own Laptop). Wymagania: 2GB RAM, 5GB HDD oraz zainstalowany darmowy i dostępny na każdy system operacyjny program VirtualBox — trener przed startem szkolenia udostępni obraz maszyny wirtualnej na której będą odbywały się laboratoria.

Z dokładnymi terminami tego szkolenia zapoznać się można pod poniższym linkiem:

https://niebezpiecznik.pl/szkolenia/szkolenie-z-informatyki-sledczej-computer-forensics/?zai

Po wybraniu terminu prosimy o kontakt mailowy: szkolenia@niebezpiecznik.pl