• <strike id="7hi1c"><u id="7hi1c"></u></strike>
    1. <s id="7hi1c"></s>

      <legend id="7hi1c"><delect id="7hi1c"><small id="7hi1c"></small></delect></legend>
    2. 課程英文全稱(chēng): Foundations in Digital Forensics with EnCase? Forensic?

      課程中文名稱(chēng): EnCase電子數據取證基礎及軟件應用

      課程編號:DF120 ??| ??CPE 分數: 32

      課程級別: 入門(mén)到中級 ?| 學(xué)習要求:計算機操作基本技能

      ?

      一、課程簡(jiǎn)介

      該課程涵蓋了EnCase Forensic v8取證軟件的動(dòng)手操作及實(shí)際案件的模擬練習。學(xué)員將學(xué)習掌握電子證據的處理,包括計算機/介質(zhì)的搜查、數據獲取基本概念以及電子證據的在線(xiàn)獲取,然后進(jìn)一步學(xué)習對數據的分析方法、基本的報告制作、證據存檔、數據校驗以及案例的還原方法。

       

      二、參加對象

      該課程主要面向電子數據取證調查員,包括執法人員、政府、軍隊、企業(yè)、IT安全及法律訴訟支持專(zhuān)家。要求學(xué)員必須具備基本的計算機操作技能,不要求具備計算機取證相關(guān)經(jīng)驗。

      ?

      三、課程學(xué)習內容

      • EnCase電子數據取證方法
      • EnCase取證軟件的基本操作
      • 案例創(chuàng )建以及如何獲取和預覽介質(zhì)中的數據
      • 如何從證據中提取數據和文件
      • 如何對證據文件、文件集(File sets)及數據結構進(jìn)行書(shū)簽標注
      • 如何執行原生數據搜索(Raw Search)及索引搜索(Index Search)
      • 如何進(jìn)行文件簽名分析及查看 文件
      • 如何執行哈希、信息熵(entropy)分析以及哈希集(Hash set)導入
      • 如何從VIC項目導入和導出數據
      • 如何為EnCase安裝和配置外部文件查看器
      • 如何在未分配空間中搜索定位數據
      • 如何用EnCase內置的模板準備報告
      • 如何創(chuàng )建報告模板
      • 如何還原證據
      • 如何對分析處理后的數據及文件進(jìn)行存檔
      • 證據保全及證據處理的正確技巧

      下一篇:

      相關(guān)新聞

      日本中文字幕永久在线,日韩中文字幕久久精品,中文字幕亚洲激情,日韩免费专区 西青区| 舟曲县| 昆明市| 娱乐| 雷波县| 临清市| 长兴县| 邯郸市| 贡山| 西乌珠穆沁旗| 阿瓦提县| 婺源县| 华阴市| 喀喇沁旗| 金乡县| 邳州市| 神池县| 普陀区| 鹤峰县| 赣州市| 巢湖市| 桐城市| 徐汇区| 五家渠市| 资讯| 龙井市| 大方县| 尉犁县| 阜新市| 长宁县| 富锦市| 平舆县| 枝江市| 农安县| 额尔古纳市| 蓬安县| 太保市| 图们市| 同江市| 景泰县| 衡东县| http://444 http://444 http://444 http://444 http://444 http://444