实用：网络调查员

教学大纲

• 第1周

  实际调查 - 介绍，第1和2阶段，标识和保存

  • 欢迎来到专家

    欢迎参加我们的专家课程

  • 欢迎，目标，目标和动机

    欢迎参加课程！您的讲师是PA Consulting的数字取证和事件响应顾问Jim Metcalfe。吉姆将在接下来的几周内为您的问题和评论提供帮助。

  • 调查过程和软件

    从实际角度回顾5阶段调查模型和每个阶段的价值。探索可用的商业调查工具，并讨论与开源工具替代方案相比的完整性。

  • 阶段1-识别

    评估场景和设备作为潜在数字证据的来源。

  • 第2阶段 - 保存

    解释说，一旦被扣押或确定为潜在证据的来源，是否以及如何通过可证明的完整性收集数据。

  • 每周知识检查

    本周涵盖的对象进行了简短的测验。

• 第2周

  实际调查 - 第3阶段，考试

  • 介绍和目标

    阐明每周目标及其如何为课程的目的做出贡献。

  • 制定有效的考试策略

    策略如何影响结果。

  • 减少数据 - 寻找潜在的证据

    现在，我们应该拥有“大图”，并确定可用数据，现在我们需要筛选潜在的证据。

  • 隐藏数据

    探索为什么以及如何隐藏和揭示数据。

  • 数据库

    数据如何存储在数据库中，我们如何检查它？

  • 数据恢复和提取

    查看恢复已删除和混淆数据的概念。

  • 每周知识检查

    关于本周涵盖的主题的简短测验

• 第三周

  实际研究 - 第4阶段（解释）和第5阶段（报告）

  • 欢迎来到第三周

    欢迎回到第三周也是最后一周。

  • 情境化数据

    数据只是没有上下文的数据。

  • 跟踪用户活动

    让我们看看一系列典型的用户生成的事件及其创建的人工制品。

  • 如何报告

    以清晰，简洁的方式报告分析结果。

  • 继续

    您的数字法医之旅的下一步是什么？

您会和谁一起学？