|
Guidance Forensic Series
EnCase Computer Forensics - Phase I
Dieser Kurs
richtet sich an alle, die sich Grundwissen im Bereich Computer
Forensik aneignen möchten. Die Kursteilnehmer lernen die
korrekte Handhabung elektronischer Berweismittel und erhalten
einen Einblick in die EnCase Auswerte Methodik, angefangen bei
der Image- und Fallerstellung über die Durchführung von
Textsuchen bis hin zur Berichtserstellung. Desweitern werden
Einblicke die Dateistrukturen FAT und NTFS vermittelt.
http://www.guidancesoftware.com/training/courses/ComputerForensics_I.asp
EnCase Computer Forensics - Phase II
Dieser Kurs
richtet sich an Computer Forensics Ermittler, die bereits
Erfahrung im Umgang mit elektronischen Beweismitteln sowie dem
Einsatz von EnCase haben. Dieser Kurs vermittelt den Einsatz von
EnCase zur Wiederherstellung von gelöschten Dateien und
Partitionen, die Erstellung von GREP Suchbegriffen und den
Einsatz der Zusatzmodule Virtual File System (VFS) sowie
Physical Disk Emulator (PDE).
Weiterhin
befasst sich dieser Kurs mit der Windows Registry sowie Spuren
der Computernutzung unter Windows XP und Windows Vista.
Insbesondere die Unterschiede in der Ordnerstruktur,
Papierkorbverwaltung, Thumbnail Cache unter Vista werden in
diesem Modul dargelegt.
Weitere
Informationen zum Kursinhalt finden Sie hier.
http://www.guidancesoftware.com/training/courses/ComputerForensics_II.aspx
>
drucken |
