Cyberbezpieczeństwo: Szkolenie z Informatyki Śledczej (computer forensics)

Możliwość dofinansowania

Cyberbezpieczeństwo: Szkolenie z Informatyki Śledczej (computer forensics)

Numer usługi 2026/08/12/148153/3743243

Niebezpiecznik.pl Piotr Konieczny

7 734,24 PLN

brutto

6 288,00 PLN

netto

552,45 PLN

brutto/h

449,14 PLN

netto/h

261,33 PLN

cena rynkowa

Kraków

Usługa szkoleniowa

stacjonarna

Zajęcia grupowe

14:00 h

30.12.2026 do 31.12.2026

0 / 20 zapisanych uczestników

Obserwuj

Zapisz się

Pobierz kartę usługi w PDF

Informacje podstawowe

Kategoria

Informatyka i telekomunikacja / Bezpieczeństwo IT
Grupa docelowa usługi
Szkolenie kierujemy przede wszystkim do osób, których praca ociera się o informatykę śledczą, a więc:
- biegłych sądowych,
- administratorów sieci LAN w których dochodzi do incydentów,
- pracowników firmowych zespołów reagowania na incydenty,
- policjantów i pracowników służb mundurowych,
- audytorów i pentesterów,
…ale tak naprawdę, z otwartymi rękami powitamy każdą osobę która chce podnosić swoje kwalifikacje i wiedzę w temacie “IT forensics” — dla nas wszyscy jesteście żądnymi wiedzy ludźmi, a nie stanowiskami ;-)
Minimalna liczba uczestników

10
Maksymalna liczba uczestników

20
Data zakończenia rekrutacji

22-12-2026
Forma prowadzenia usługi

stacjonarna
Podstawa uzyskania wpisu do BUR

Znak Jakości Małopolskich Standardów Usług Edukacyjno-Szkoleniowych (MSUES) - wersja 2.0

Cel

Cel edukacyjny

Głównym celem szkolenia jest dostarczenie oraz poprawienie kompetencji uczestnika z zakresu Informatyki Śledczej (computer forensics). Po zakończonym szkoleniu uczestnik podniesie poziom bezpieczeństwa w swojej firmie oraz rozwiąże najczęściej pojawiające się problemy, samodzielnie realizując metody rozwiązania na poziomie zaawansowanym, z maksymalnym wykorzystaniem swoich nowo nabytych umiejętności.

Efekty uczenia się oraz kryteria weryfikacji ich osiągnięcia i Metody walidacji

Efekty uczenia się, kryteria weryfikacji i metody walidacji.
Efekty uczenia się	Kryteria weryfikacji	Metoda walidacji
Po zakończonym szkoleniu uczestnik podniesie poziom bezpieczeństwa w swojej firmie oraz rozwiąże najczęściej pojawiające się problemy, samodzielnie realizując metody rozwiązania na poziomie zaawansowanym, z maksymalnym wykorzystaniem swoich nowo nabytych umiejętności.	Laboratoria przygotowane na symulowanym środowisku kształcenia.	Obserwacja w warunkach symulowanych

Kwalifikacje

Kompetencje

Usługa prowadzi do nabycia kompetencji.

Warunki uznania kompetencji

Pytanie 1. Czy dokument potwierdzający uzyskanie kompetencji lub wyraźnie z nim powiązane inne dokumenty związane ze wsparciem zawierają opis efektów uczenia się?

TAK

Pytanie 2. Czy dokument lub wyraźnie z nim powiązane inne dokumenty związane ze wsparciem potwierdzają, że walidacja została przeprowadzona w oparciu o zdefiniowane w efektach uczenia się kryteria ich weryfikacji i zgodnie z zaplanowanymi metodami walidacji?

TAK

Pytanie 3. Czy dokument lub wyraźnie z nim powiązane inne dokumenty związane ze wsparciem potwierdzają zastosowanie rozwiązań zapewniających rozdzielenie procesów kształcenia i szkolenia od walidacji?

TAK

Program

Z dokładnymi terminami tego szkolenia zapoznać się można pod poniższym linkiem:

https://niebezpiecznik.pl/szkolenia/szkolenie-z-informatyki-sledczej-computer-forensics/?zai

Po wybraniu terminu prosimy o kontakt mailowy: szkolenia@niebezpiecznik.pl

ŚWIADOMOŚĆ INFORMATYKI ŚLEDCZEJ

-informatyka śledcza, a cyberprzestępczość

-informatyka śledcza na potrzeby osób prywatnych, biznesu, organów ścigania, wojska, rządu

-cyfrowy dowód informacji: źródła, rodzaje, cechy, podatność, integralność

-aspekty prawne informatyki śledczej

-procesy w informatyce śledczej

-najlepsze praktyki informatyki śledczej

-narzędzia do informatyki śledczej i ich możliwości

-zawód – informatyk śledczy

-zarządzanie pracą informatyka śledczego

-dziedziny pokrewne informatyki śledczej

PROCES PRZYGOTOWANIA

-biały wywiad w informatyce śledczej

-opracowanie procedury zabezpieczenia

-budowanie zaplecza narzędziowego-programowego

IDENTYFIKACJA DOWODÓW

-zasady dokumentowania

-opis miejsca zdarzenia

-opis dowodów rzeczowych

-łańcuch dowodowy w informatyce śledczej

-przykłady dowodów cyfrowych

-selekcja dowodów, a zakres zlecenia

PROCES ZABEZPIECZANIA

-dokumentowanie procesu zabezpieczania danych

-proces klonowania i obrazowania nośników

-sterylność nośnika docelowego

-zabezpieczanie post-mortem

-obrazowanie do różnych formatów plików

-funkcje skrótu i ich cechy

-oprogramowanie i narzędzia do wykonywania kopii binarnych

-porównanie urządzeń blokujących zapis

-prezentacja różnych scenariuszy zabezpieczeń

-reakcja na incydenty, a zabezpieczanie danych

-zabezpieczenie LIVE

-akwizycja pamięci RAM

-zabezpieczanie danych metodą Triage

-praca z nośnikami szyfrowanymi

-różnice w zabezpieczaniu dysków HDD i SSD

-zabezpieczanie danych w chmurze

-transport i przechowywanie dowodów cyfrowych

PROCES ANALIZY

Przygotowanie do analizy:

-ustalanie metodyki badań

-ekstrakcja i przetwarzanie, interpretacja danych

-struktura warstwowa systemu plików

-fizyczna budowa dysku HDD

-zasady działania dysków

-formatowanie i partycjonowanie dysków

-blok danych

-struktury systemów plików

-systemy plików FAT i NTFS

-dane i ich metadane

Analiza rejestru:

-analiza rejestru w trybie online oraz offline

-zbieranie informacji o użytkowniku

-badanie konfiguracji systemu

-ewidencjonowanie działań użytkownika

-analiza podłączanych urządzeń do USB

Odzyskiwanie danych:

-„proste” odzyskiwanie danych

-odzyskiwanie danych ze strukturą

-odzyskiwanie danych bez struktury

-odzyskiwanie danych vs. Odzyskiwanie plików

-zastosowanie wyszukiwania GREP

Analiza artefaktów Windows:

-identyfikacja danych systemowych

-ostatnio używane pliki

-ostatnio uruchamiane aplikacje

-wiedza o plikach i folderach

Analiza przeglądarek WWW:

-analiza przeglądarki IE/Edge, Firefox oraz Chrome

-historia, zakładki, autouzupełnianie

-ciasteczka, cache i pobrane pliki

-bazodanowa struktura plików przeglądarek

-Portable Web Browsing

-tryb prywatny w przeglądarkach

Analiza komunikatorów internetowych:

-sprawdzanie konfiguracji komunikatorów

-ujawnianie historii komunikacji głosowej

-odzyskiwanie treści wiadomości komunikatorów

Analiza e-mail:

-analiza wiadomości email

-webmail, a możliwości śledcze

-identyfikacja nadawców wiadomości

Analiza logów zdarzeń:

-logowanie do systemu Windows

-podłączanie urządzeń pod USB

-manipulacja czasem systemowym

-uruchamianie złośliwego oprogramowania

Linia czasu:

-tworzenie linii czasu

-filtrowanie i wyszukiwanie zdarzeń

-wizualizacja linii czasu

PROCES RAPORTOWANIA

-zasady raportowania

-layout raportu

-prezentacja dla zleceniodawcy

Harmonogram

Liczba pozycji harmonogramu: 9

Harmonogram
Przedmiot / temat	Typ aktywności	Prowadzący	Data realizacji zajęć	Godzina rozpoczęcia	Godzina zakończenia	Liczba godzin
Przedmiot / temat 1 z 9 ŚWIADOMOŚĆ INFORMATYKI ŚLEDCZEJ	Typ aktywności Zajęcia	Prowadzący Witold Sobolewski	Data realizacji zajęć 30-12-2026	Godzina rozpoczęcia 10:00	Godzina zakończenia 12:00	Liczba godzin 02:00
Przedmiot / temat 2 z 9 PROCES PRZYGOTOWANIA	Typ aktywności Zajęcia	Prowadzący Witold Sobolewski	Data realizacji zajęć 30-12-2026	Godzina rozpoczęcia 12:00	Godzina zakończenia 13:00	Liczba godzin 01:00
Przedmiot / temat 3 z 9 -	Typ aktywności Przerwa	Prowadzący -	Data realizacji zajęć 30-12-2026	Godzina rozpoczęcia 13:00	Godzina zakończenia 14:00	Liczba godzin 01:00
Przedmiot / temat 4 z 9 IDENTYFIKACJA DOWODÓW	Typ aktywności Zajęcia	Prowadzący Witold Sobolewski	Data realizacji zajęć 30-12-2026	Godzina rozpoczęcia 14:00	Godzina zakończenia 17:00	Liczba godzin 03:00
Przedmiot / temat 5 z 9 PROCES ZABEZPIECZANIA	Typ aktywności Zajęcia	Prowadzący Witold Sobolewski	Data realizacji zajęć 31-12-2026	Godzina rozpoczęcia 10:00	Godzina zakończenia 12:00	Liczba godzin 02:00
Przedmiot / temat 6 z 9 PROCES ANALIZY	Typ aktywności Zajęcia	Prowadzący Witold Sobolewski	Data realizacji zajęć 31-12-2026	Godzina rozpoczęcia 12:00	Godzina zakończenia 13:00	Liczba godzin 01:00
Przedmiot / temat 7 z 9 -	Typ aktywności Przerwa	Prowadzący -	Data realizacji zajęć 31-12-2026	Godzina rozpoczęcia 13:00	Godzina zakończenia 14:00	Liczba godzin 01:00
Przedmiot / temat 8 z 9 PROCES RAPORTOWANIA	Typ aktywności Zajęcia	Prowadzący Witold Sobolewski	Data realizacji zajęć 31-12-2026	Godzina rozpoczęcia 14:00	Godzina zakończenia 16:00	Liczba godzin 02:00
Przedmiot / temat 9 z 9 -	Typ aktywności Walidacja	Prowadzący -	Data realizacji zajęć 31-12-2026	Godzina rozpoczęcia 16:00	Godzina zakończenia 17:00	Liczba godzin 01:00

Podsumowanie

Rodzaj godzin	Liczba godzin
Rodzaj godzin Suma godzin zegarowych usługi	Liczba godzin 14:00
Rodzaj godzin w tym suma godzin zajęć	Liczba godzin 11:00
Rodzaj godzin w tym suma godzin walidacji	Liczba godzin 01:00
Rodzaj godzin w tym suma przerw	Liczba godzin 02:00
Rodzaj godzin Suma godzin dydaktycznych bez przerw	Liczba godzin 16:00

Cena

Jeżeli korzystasz z dofinansowania i usługa stanowi usługę kształcenia zawodowego lub przekwalifikowania zawodowego wraz z usługą lub dostawą towarów ściśle związaną z usługami kształcenia zawodowego lub przekwalifikowania zawodowego to możesz mieć możliwość skorzystania za zwolnienia z podatku VAT na podstawie art. 43 ust. 1 pkt 29 lit. c ustawy z dnia 11 marca 2024 r. o podatku od towarów i usług, jeśli usługa w całości jest finansowana ze środków publicznych lub § 3 ust. 1 pkt 14 rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień w przypadku, gdy usługa jest finansowana w co najmniej 70% ze środków publicznych.

Cennik

Cennik
Rodzaj ceny	Cena
Rodzaj ceny Koszt przypadający na 1 uczestnika brutto	Cena 7 734,24 PLN
Rodzaj ceny Koszt przypadający na 1 uczestnika netto	Cena 6 288,00 PLN
Rodzaj ceny Koszt osobogodziny brutto	Cena 552,45 PLN
Rodzaj ceny Koszt osobogodziny netto	Cena 449,14 PLN

Liczba godzin usługi

Rodzaj godzin	Liczba godzin
Rodzaj godzin Liczba godzin zegarowych usługi	Liczba godzin 14:00

Prowadzący

Liczba prowadzących: 1

1 z 1

Witold Sobolewski

Doktor z zakresu informatyki śledczej. Właściciel VS DATA. Łączy funkcje techniczne, managerskie i wykładowe. Posiada ponad 18 letnie praktyczne doświadczenie w wykonywaniu ekspertyz na rzecz organów ścigania, firm prywatnych i instytucji w zakresie odzyskiwania danych, informatyki śledczej oraz analizy powłamaniowej. Wydał ponad 6000 ekspertyz. Biegły sądowy przy Sądzie Okręgowym w Gdańsku z zakresu informatyki śledczej (trzecia kadencja). Posiada międzynarodowe certyfikaty z informatyki śledczej (CFCE, ACE, CCFE), odzyskiwania danych (CDRP) i analizy urządzeń mobilnych (CMFF). Twórca, opiekun merytoryczny i wykładowca na dwóch kierunkach studiów podyplomowych „Cyberbezpieczeństwo oraz Informatyka śledcza” oraz „Zarządzanie cyberbezpieczeństwem” w Centrum Kształcenia Podyplomowego Uczelni Łazarskiego w Warszawie i „Cyberbezpieczeństwo” na Akademii Marynarki Wojennej w Gdyni. Trener firmy niebezpiecznik.pl, w której prowadzi szkolenia „Informatyka śledcza” oraz „Analiza urządzeń mobilnych”. Na Krajowej Szkole Sądownictwa i Prokuratury szkoli sędziów i prokuratorów, gdzie w sposób nietechniczny mówi o technicznych aspektach zwalczania i zapobiegania cyberprzestępczości. Częsty gość branżowych prelekcji, konferencji i sympozjów.

Informacje dodatkowe

Informacje o materiałach dla uczestników usługi

1. Materiały szkoleniowe (podręcznik – zapis prezentacji).

Warunki uczestnictwa

Każdy uczestnik naszych szkoleń musi podpisać deklarację, że poznane ataki i narzędzia będzie wykorzystywał wyłącznie w celach zgodnych z prawem.

Szkolenie odbywa się w formule BYOL (Bring Your Own Laptop). Wymagania: 2GB RAM, 5GB HDD oraz zainstalowany darmowy i dostępny na każdy system operacyjny program VirtualBox — trener przed startem szkolenia udostępni obraz maszyny wirtualnej na której będą odbywały się laboratoria.

Informacje dodatkowe

Z dokładnymi terminami tego szkolenia zapoznać się można pod poniższym linkiem:

https://niebezpiecznik.pl/szkolenia/szkolenie-z-informatyki-sledczej-computer-forensics/?zai

Po wybraniu terminu prosimy o kontakt mailowy: szkolenia@niebezpiecznik.pl

Adres

ul. Armii Krajowej 11

30-150 Kraków

woj. małopolskie

Szczegóły miejsca realizacji usługi wysyłane są do Uczestników szkolenia na tydzień przed danym terminem.

Udogodnienia w miejscu realizacji usługi

Klimatyzacja
Wi-fi

Kontakt

Magda Kowalska

E-mail

szkolenia@niebezpiecznik.pl

Telefon

(+48) 124 420 244

Cyberbezpieczeństwo: Szkolenie z Informatyki Śledczej (computer forensics)