Kurs: Forensic-Intensive

Der Forensik-Kurs zeigt, wie ein Unternehmen effizient auf Sicherheitsvorfälle reagieren kann. Egal ob Hackerangriff, Sabotage oder Industriespionage, mit dem richtigen Incident Handling lässt sich der Schaden deutlich reduzieren. Die Teilnehmer lernen, wo ein Angreifer elektronische Spuren hinterlässt, und wie man solche Beweise korrekt sammelt, um sie im Zweifelsfall vor Gericht vorzutragen. Ein Fachkurs für Profis und Interessierte.

Vorkenntnisse:

Grundlagen von Betriebssystemen und Datei- bzw. Verzeichnis-Strukturen, Umgang mit der Kommandozeile (DOS- oder Unix-Shell), kennen von Hacker-Angriffen wie sie z.B. im Kurs HACKING-ULTIMATE vermittelt werden.

Lernziele:

Verstehen, in welchen Situationen Methoden der IT-Forensik eingesetzt werden, richtiges Verhalten am Tatort, Umgang mit Beweismitteln, Analyse von Festplatten im Allgemeinen und Windows Rechnern im Besonderen

Inhalt:

• Incident Response Prozess als Grundlage für IT Forensik
• Verhalten am Tatort
• Ablauf einer forensischen Untersuchung
  
• Aufbau und Funktionsweise von Festplatten
• Partitionen
• Übersicht über Dateisysteme
  
• Datenstrukturen des FAT Dateisystems
  
• Übersicht über das Dateisystem NTFS
  
• Analyse von Windows Computern
  
• Protokolldaten in der Registry
  
• Auswertung von Netzwerk-Verkehr
• Smartphones und PDAs
• Marktübesicht kommerzielle Forensik-Software
• Verwertung gewonnener Erkenntnisse 

Details:

Preis: CHF 5'400.00 / exkl. MwSt.

Dauer: 5 Tage, 09:00 - 17:00 Uhr

Kurssprache: Deutsch

Kursdaten:

Auf Anfrage