• <strike id="7hi1c"><u id="7hi1c"></u></strike>
    1. <s id="7hi1c"></s>

      <legend id="7hi1c"><delect id="7hi1c"><small id="7hi1c"></small></delect></legend>
    2. DF120-EnCase電子數(shù)據(jù)取證基礎(chǔ)及軟件應(yīng)用

      課程英文全稱(chēng): Foundations in Digital Forensics with EnCase? Forensic?

      課程中文名稱(chēng): EnCase電子數(shù)據(jù)取證基礎(chǔ)及軟件應(yīng)用

      課程編號(hào):DF120 ??| ??CPE 分?jǐn)?shù): 32

      課程級(jí)別: 入門(mén)到中級(jí) ?| 學(xué)習(xí)要求:計(jì)算機(jī)操作基本技能

      ?

      一、課程簡(jiǎn)介

      該課程涵蓋了EnCase Forensic v8取證軟件的動(dòng)手操作及實(shí)際案件的模擬練習(xí)。學(xué)員將學(xué)習(xí)掌握電子證據(jù)的處理,包括計(jì)算機(jī)/介質(zhì)的搜查、數(shù)據(jù)獲取基本概念以及電子證據(jù)的在線獲取,然后進(jìn)一步學(xué)習(xí)對(duì)數(shù)據(jù)的分析方法、基本的報(bào)告制作、證據(jù)存檔、數(shù)據(jù)校驗(yàn)以及案例的還原方法。

       

      二、參加對(duì)象

      該課程主要面向電子數(shù)據(jù)取證調(diào)查員,包括執(zhí)法人員、政府、軍隊(duì)、企業(yè)、IT安全及法律訴訟支持專(zhuān)家。要求學(xué)員必須具備基本的計(jì)算機(jī)操作技能,不要求具備計(jì)算機(jī)取證相關(guān)經(jīng)驗(yàn)。

      ?

      三、課程學(xué)習(xí)內(nèi)容

      • EnCase電子數(shù)據(jù)取證方法
      • EnCase取證軟件的基本操作
      • 案例創(chuàng)建以及如何獲取和預(yù)覽介質(zhì)中的數(shù)據(jù)
      • 如何從證據(jù)中提取數(shù)據(jù)和文件
      • 如何對(duì)證據(jù)文件、文件集(File sets)及數(shù)據(jù)結(jié)構(gòu)進(jìn)行書(shū)簽標(biāo)注
      • 如何執(zhí)行原生數(shù)據(jù)搜索(Raw Search)及索引搜索(Index Search)
      • 如何進(jìn)行文件簽名分析及查看 文件
      • 如何執(zhí)行哈希、信息熵(entropy)分析以及哈希集(Hash set)導(dǎo)入
      • 如何從VIC項(xiàng)目導(dǎo)入和導(dǎo)出數(shù)據(jù)
      • 如何為EnCase安裝和配置外部文件查看器
      • 如何在未分配空間中搜索定位數(shù)據(jù)
      • 如何用EnCase內(nèi)置的模板準(zhǔn)備報(bào)告
      • 如何創(chuàng)建報(bào)告模板
      • 如何還原證據(jù)
      • 如何對(duì)分析處理后的數(shù)據(jù)及文件進(jìn)行存檔
      • 證據(jù)保全及證據(jù)處理的正確技巧

      下一篇:

      相關(guān)新聞

      日本中文字幕永久在线,日韩中文字幕久久精品,中文字幕亚洲激情,日韩免费专区 双桥区| 五莲县| 济阳县| 垦利县| 刚察县| 水城县| 武汉市| 油尖旺区| 新泰市| 古交市| 敦化市| 磐安县| 乐东| 沁水县| 隆回县| 景宁| 小金县| 峨山| 湖南省| 八宿县| 新野县| 谢通门县| 商水县| 会同县| 盐池县| 湘潭市| 西林县| 南开区| 长垣县| 札达县| 江孜县| 达尔| 寻甸| 准格尔旗| 杂多县| 错那县| 元氏县| 承德县| 临沭县| 高雄市| 山西省| http://444 http://444 http://444 http://444 http://444 http://444