興百邦EnCase培訓(xùn)中心計(jì)劃于2017年8月29日舉辦EnCase電子數(shù)據(jù)取證培訓(xùn)班(DF120）
地點(diǎn)：上海黃浦區(qū)延安東路222號(hào)外灘中心
時(shí)間：2017年8月29日-2017年9月1日（4天）
參加對(duì)象：企業(yè)安全官、IT安全、監(jiān)察、合規(guī)調(diào)查、審計(jì)及法務(wù)人員
報(bào)名電話：0592-3278928? Email：encase@saleairjordanshoes.com
=================================================
課程英文全稱： Foundations in Digital Forensics with EnCase? Forensic
課程編號(hào)：DF120?? |? CPE 分?jǐn)?shù)： 32
課程級(jí)別: 入門到中級(jí) | 學(xué)習(xí)要求：計(jì)算機(jī)操作基本技能
一、課程簡(jiǎn)介
該課程涵蓋了EnCase Forensic v8取證軟件的動(dòng)手操作及實(shí)際案件的模擬練習(xí)。學(xué)員將學(xué)習(xí)掌握電子證據(jù)的處理，包括計(jì)算機(jī)/介質(zhì)的搜查、數(shù)據(jù)獲取基本概念以及電子證據(jù)的在線獲取，然后進(jìn)一步學(xué)習(xí)對(duì)數(shù)據(jù)的分析方法、基本的報(bào)告制作、證據(jù)存檔、數(shù)據(jù)校驗(yàn)以及案例的還原方法。
二、課程學(xué)習(xí)內(nèi)容
?EnCase電子數(shù)據(jù)取證方法
?EnCase取證軟件的基本操作
?案例創(chuàng)建以及如何獲取和預(yù)覽介質(zhì)中的數(shù)據(jù)
?如何從證據(jù)中提取數(shù)據(jù)和文件
?如何對(duì)證據(jù)文件、文件集(File sets)及數(shù)據(jù)結(jié)構(gòu)進(jìn)行書簽標(biāo)注
?如何執(zhí)行原生數(shù)據(jù)搜索(Raw Search)及索引搜索(Index Search)
?如何進(jìn)行文件簽名分析及查看 文件
?如何執(zhí)行哈希、信息熵(entropy)分析以及哈希集(Hash set)導(dǎo)入
?如何從VIC項(xiàng)目導(dǎo)入和導(dǎo)出數(shù)據(jù)
?如何為EnCase安裝和配置外部文件查看器
?如何在未分配空間中搜索定位數(shù)據(jù)
?如何用EnCase內(nèi)置的模板準(zhǔn)備報(bào)告
?如何創(chuàng)建報(bào)告模板
?如何還原證據(jù)
?如何對(duì)分析處理后的數(shù)據(jù)及文件進(jìn)行存檔
?證據(jù)保全及證據(jù)處理的正確技巧