JTAG Forensic kursus
På dette fem-dages kursus, lærer efterforskere at dekryptere oplysninger fra låste mobiltelefoner ved hjælp af JTAG-metoden. Dette indebærer, at enheden skal skilles helt ad og undersøges fysisk. Når dataene er blevet kopieret, lærer deltageren, hvordan han/hun kan genfinde adgangskoden for at dekryptere de fundne oplysninger. Enheden genoprettes derefter til sin oprindelige tilstand og kan låses op med den fundne adgangskode. JTAG-proceduren kan bruges i følgende situationer:
- Låste Android-enheder med USB-fejlfinding slået fra.
- Låste Windows-enheder.
- Låste enheder med ualmindelige styresystemer.
- Adgang til den fysiske hukommelse på en enhed, hvis dette ikke kan understøttes af værktøjet.
- Beskadiget eller ødelagt udstyr.
Hvem er dette kursus beregnet til?
Dette avancerede JTAG-kursus henvender sig til digital efterforskere med et godt kendskab til Computer Forensics og masser af erfaring med efterforskning af mobile enheder, som ønsker at udvide deres tekniske viden.
Hvad vil du lære på kurset?
Ved afslutningen af dette kursus vil deltagerne være i stand til at skille en fungerende telefon helt ad, læse de relevante oplysninger og derefter samle enheden igen på en ikke-destruktiv måde. Du lærer også at identificere forskellige Mac-kopieringsfiler og kopier, der er lavet med andre værktøjer eller styresystemer. Der tages også fat på placeringen i filsystemet, den Computer forensic korrekte indsamling af oplysninger og knækning af adgangskoder.
