EnCase电子数据取证培训班(DF120,上海)

兴百邦EnCase培训中心计划于2017年8月29日举办EnCase电子数据取证培训班(DF120)

地点:上?;破智影捕?22号外滩中心

时间:2017年8月29日-2017年9月1日(4天)

参加对象:企业安全官、IT安全、监察、合规调查、审计及法务人员

报名电话:0592-3278928? Email:encase@www.lfjhpt.cn

=================================================

课程英文全称: Foundations in Digital Forensics with EnCase? Forensic

课程编号:DF120?? |? CPE 分数: 32

课程级别: 入门到中级 | 学习要求:计算机操作基本技能

一、课程简介

该课程涵盖了EnCase Forensic v8取证软件的动手操作及实际案件的模拟练习。学员将学习掌握电子证据的处理,包括计算机/介质的搜查、数据获取基本概念以及电子证据的在线获取,然后进一步学习对数据的分析方法、基本的报告制作、证据存档、数据校验以及案例的还原方法。

二、课程学习内容
?EnCase电子数据取证方法
?EnCase取证软件的基本操作
?案例创建以及如何获取和预览介质中的数据
?如何从证据中提取数据和文件
?如何对证据文件、文件集(File sets)及数据结构进行书签标注
?如何执行原生数据搜索(Raw Search)及索引搜索(Index Search)
?如何进行文件签名分析及查看 文件
?如何执行哈希、信息熵(entropy)分析以及哈希集(Hash set)导入
?如何从VIC项目导入和导出数据
?如何为EnCase安装和配置外部文件查看器
?如何在未分配空间中搜索定位数据
?如何用EnCase内置的模板准备报告
?如何创建报告模板
?如何还原证据
?如何对分析处理后的数据及文件进行存档
?证据保全及证据处理的正确技巧

上一篇:

下一篇:

相关新闻

联系我们

在线咨询:

电话:0592-3278928

邮件:support@binarydata.cn

工作时间:周一至周五,9:30-18:30,节假日休息

QR code
亚洲城体育门户