Magnet Forensic Fundamentals (AX100)

På dette kursus i Forensic Fundamentals (AX100) lærer deltagerne de grundlæggende færdigheder til at udføre digital forensic efterforskning. De vigtigste termer og arbejdsprocedurer diskuteres, ligesom typen af datatransportere og hvad efterforskeren bør overveje, når han/hun indsamler bevismateriale.

Hvem er dette kursus for?
Dette fire-dages kursus er rettet mod kommende digitale efterforskere, som endnu ikke er bekendt med det grundlæggende i Digital Forensics.

Hvad vil du lære på kurset?

• Hvad er Magnet AXIOM.
• Hvordan digitale beviser indsamles og opbevares. De procedurer og rammer, som efterforskeren skal forholde sig til.
• Harddiskgeometri, f.eks. definition og oversigt over visse dele af harddiske og lignende medier og hvilke grundlæggende komponenter de indeholder, hvordan kapaciteten af en harddisk beregnes og forskellen mellem CHS- og LBA-sektornummerering.
• Det grundlæggende om datalagring (bits, bytes og hex). Dette omfatter de tilhørende nummersystemer og hvordan den grundlæggende proces fra tryk på en tast til lagring på en harddisk fungerer.
• Alt om partitionerne, formatering og filsystemer, herunder forskelle, strukturering og tilhørende processer.
• Hvad en opstartsproces og tildeling af drevbogstaver betyder, og hvordan det fungerer.
• Hvad principperne for datalagring er, og hvordan sektorer på en disk ændres, når filer gemmes, flyttes og slettes.
• Hvilke oplysninger Windows-registret indeholder, og hvor de mest almindelige artefakter findes.
• Hvordan man skaber billeder af computermedier og mobile enheder, og hvordan Magnet AXIOM kan hjælpe.
• Hvordan man får indsigt i iPhone- og Android-mobilenheder, og hvordan man får adgang til mistænkelige enheder ved hjælp af rooting og jailbreaking.

Denne uddannelse er modulopbygget. Hvert modul anvender scenarier og praktiske øvelser til at styrke læringsmålene.

Se videoen nedenfor for at få en yderligere forklaring på uddannelsen i Forensic Fundamentals (AX100):