EnCase DF120

EnCase giver avancerede muligheder for at undersøge computerdata. I dette fire dages praktisk kursus med praktiske casestudier lærer du om funktionerne i denne software.

Hvem er dette kursus for?
Kurset er rettet mod digitale efterforskere og it-sikkerhedsfolk. Kurset er også velegnet til efterforskere, der har ringe eller ingen erfaring med digital forensic.

Hvad vil du lære på kurset?

• Hvad digitale beviser er, og hvordan en computer fungerer.
• En oversigt over EnCase-metoden til Computer forensic metodologi.
• Indblik i strukturen af Fat- og NTFS-filsystemer.
• Sådan opbygger du en sag.
• "Visning" og "optagelse" af diske.
• Hvordan man udfører grundlæggende "søgeordssøgninger".
• Hvordan man analyserer digitale fodspor og ser filer.
• Sådan gendannes mistænkte data.
• Hvordan resultaterne af undersøgelsen skal opbevares.
• Hvordan man forbereder og fremlægger beviser i retten.
• Hvordan man tester beviser.