EnCase DF410-NTFS

På dette fire-dages kursus lærer deltagerne at håndtere de tekniske udfordringer i Windows NTFS-filsystemet, ud over en dybdegående analyse af Master File Table. Dette er en intensiv, praktisk træning med praktiske casestudier.

Hvem er dette kursus for?
Dette praktiske kursus henvender sig til erfarne digitale efterforskere, netværksadministratorer og it-sikkerhedsadministratorer, som ønsker at få et dybere indblik i NTFS og Windows-netværk i forbindelse med cybercrime. Deltagerne i denne uddannelse skal være bekendt med EnCase og skal også have omfattende erfaring med computerefterforskning.

Hvad vil du lære på kurset?

• Grundig analyse af Master File Table (MFT).
• Få en grundig forståelse af NTFS-filsystemet.
• Undersøge vinduesgenstande og vurdere deres værdi som bevismateriale.
• Gendanne slettede NTFS-partitioner.
• Forstå registeroplysninger såsom NTUSER.DAT og SAM-filen.