取證培訓

返回列表頁

參考價

面議

具體成交價以合同協議為準

產品型號

品牌

廠商性質經銷商

所在地廈門市

在線詢價收藏產品查看聯系電話

聯系方式：徐先生查看聯系方式

更新時間：2017-07-13 16:18:14瀏覽次數：1124次

聯系我時，請告知來自智慧城市網

產品分類 品牌分類

  電子數據取證培訓

電子數據中高級取證定制培訓

企業反舞弊調查分析師

EnCase高級取證培訓（DF320）

EnCase取證中級培訓（DF210）

EnCase取證初級培訓（DF120）

全部產品列表

暫無信息

廈門市興百邦科技有限公司

經營模式：經銷商

商鋪產品：78條

所在地區：福建廈門市

聯系人：徐先生（總經理）

詢價 給他留言

產品簡介

取證培訓讓調查員進一步學習EnCase的*功能，提升個人能力從而實現提高工作效率。學員必須掌握證據處理、證據文件結構、創建和使用案例、數據獲取方法、硬件寫保護、網絡交叉線及盤到盤的證據獲取。

詳細介紹

取證培訓課程簡介

該課程主要為掌握計算機基本技能、電子數據取證基礎及EnCase軟件應用的調查人員設計。課程是基于DF120課程要求的技能，讓調查員進一步學習EnCase的*功能，提升個人能力從而實現提高工作效率。學員必須掌握證據處理、證據文件結構、創建和使用案例、數據獲取方法、硬件寫保護、網絡交叉線及盤到盤的證據獲取。此外，學員還需掌握FAT文件系統的刪除文件及文件夾的恢復、使用關鍵詞對物理介質和邏輯介質進行搜索、創建和使用書簽、文件簽名和簽名分析、搜索及解析各種Windows痕跡數據。

課程英文全稱： Building an Investigation with EnCase Forensic

課程中文全稱：EnCase電子數據取證實戰及技能提升

課程編號：DF210 | CPE 分數： 32

課程級別: 中級 | 學習要求：學員已完成學習DF120培訓課程

取證培訓課程學習內容

恢復加密信息（如Windows BitLocker加密磁盤中加密數據的提取）
查找及恢復已刪除分區
復合文件(Compound Files)的處理與分析
Windows注冊表工作原理及數據分析
判斷系統使用的時區，掌握在案例中正確調整時區的方法
創建及使用條件表達式(Conditions)實現高效搜索
EnCase證據處理器的配置與應用
FAT/exFAT/NTFS文件系統概述
關鍵詞搜索技巧及GREP語法應用
邏輯證據文件及單一文件的創建與應用
識別Windows操作系統常見系統痕跡（如快捷方式文件、回收站及用戶文件夾等）
回收站(Recycle Bin)的數據恢復
系統殘留痕跡的恢復（如swap交換文件、文件殘留區、打印機脫機文件等）
電子郵件及附件的搜索方法及技巧
上網記錄及電子郵件相關痕跡的檢驗方法
USB移動設備的數據恢復

參加對象

該課程主要面向IT安全專家、法律訴訟支持專家及電子數據取證調查員。參加此課程要求學員已參加過DF120課程。