Cellebrite Apple Advanced Forensics (CAAF)
Operativsystemer efterlader komplekse spor i både tildelt plads og ikke-allokeret ledig plads på en databærer. Denne tre-dages træning vil blandt andet dække de mere komplekse begreber, såsom gendannelsespunkter fundet i en iOS- og macOS-undersøgelse. Cellebrite Apple Advanced Forensics-uddannelsen ledes af en instruktør, der giver omfattende forklaringer af emnet, men deltagerne laver også mange praktiske øvelser selv.
Hvem er denne uddannelse for?
Denne uddannelse er for avancerede digitale efterforskere med godt kendskab til Computer Forensics og omfattende viden om Mac-forensics opnået i f.eks. Cellebrite Apple Intermediate Forensics-uddannelsen.
Hvad lærer du under uddannelsen?
- Skelne mellem håndtering af slettede APFS- og HFS+-filer
- Gendannelse af artefakter i både tildelte og ikke-allokerede space
- Genkendelse af hardware og software RAID-systemer
- Forstå avanceret iOS-analysepraksis
- Brug af logfiler til at rekonstruere brugshistorik og oprette tidslinjer
- Forståelse og udforskning af udvidede attributter, Spotlight-beviser og fildelingsartefakter
- Identifikation og brug af adgangskoder gemt på macOS