Magnet AXIOM macOS Examinations (AX350)
På AXIOM macOS-kurset (AX350) lærer deltagerne at undersøge enheder, der kører macOS-operativsystemet.
Hvem er dette kursus for?
Dette fire-dages kursus er designet til digitale efterforskere, der er bekendt med principperne for digital forensics og ønsker at udvide deres viden inden for områderne macOS og forensic analyser af enheder baseret på APFS-filsystemet og AXIOM. Vi anbefaler, at deltagerne først gennemfører AXIOM Examinations (AX200) kurset, før de begynder på dette kursus.
Hvad vil du lære på dette kursus?
- Det grundlæggende om macOS-operativsystemet og APFS-filsystemet, herunder ændringer i macOS-enhedens sikkerhed, og hvad de vigtigste komponenter i macOS-operativsystemet er.
- Hvilke krypteringsudfordringer der findes, og hvordan du undersøger dem med Passware.
- Hvilke forskellige macOS-logfiler der findes, og hvilke logaritmer der kan findes.
- Hvad betyder KnowledgeC-databasen og Powerlog-databasen, der er gemt på macOS.
- Hvilke artefakter findes der på internettet?
- Hvilke specifikke oplysninger om en brugerkonto kan være af interesse for en forensic efterforskning.
- Sådan gendannes artefakter og vedhæftede filer fra standard Mail.App.
- Hvilke nyttige oplysninger kan man finde på et skrivebord. F.eks. hvilke elementer der er gemt i Mac-docken, menulinjeprogrammet, senest anvendte elementer og miniaturer.
- Hvad funktionerne Time Machine og Snapshot i macOS og APFS-filsystemet betyder.
- Hvordan macOS cloud-tjenester bruges, og hvilke databaser der styrer datastrømmene mellem cloud-tjenesterne og værtscomputeren.
Dette kursus er modulopbygget. Hvert modul anvender scenarier og praktiske øvelser til at styrke læringsmålene.
Se videoen nedenfor for at få en yderligere forklaring på undervisningen i Magnet AXIOM macOS Examinations (AX350):
