ENCASE ADVANCED COMPUTER FORENSICS

Curso Advanced Computer Forensics

CPE: 32 créditos.

Nivel: Intermedio.

Este curso está diseñado para investigadores forenses de ámbito privado y público, así como personal de seguridad informática. Se necesita unos conocimientos forenses básicos. El curso se basa en los conocimientos adquiridos en el curso EnCase Forensic II, enfocándose en este curso en la investigación de distintos sistemas operativos.

Método de enseñanza: Grupo.

Nivel NASBA definido: Avanzado.

Los estudiantes que asistan al curso, aprenderán:

• Técnicas avanzadas para crear y usar condiciones.
• Crear informes personalizados.
• Examinar smartphones con EnCase v7.
• El registro de Microsoft Windows.
• Análisis de datos mediante hash por bloques.
• Análisis y recuperación los ficheros de eventos de Microsoft Windows.
• Adquisición y examen de sistemas RAIDs.
• Iniciación a la recuperación de datos cifrados.
• Examen de volúmenes BitLocker de Windows.
• Principios y análisis de los archivos prefetch de Windows.
• Técnicas para el análisis de la memoria RAM.
• Cómo utilizar el Volume Shadow Service (VSS) en el análisis.
• Recuperar datos de ficheros comprimidos en ZIP y de archivos de las nuevas versiones de Microsoft Office.
• Análisis del servicio Windows Search para búsquedas indizadas.
• Uso de los artefactos de Windows para la identificación de dispositivos USB conectados a una máquina.

Prerrequisitos: EnCase Computer Forensics II o Certificación EnCE. No es necesario tener conocimientos avanzados.

A quién va dirigido:
A profesionales de la seguridad IT, abogados e investigadores forenses. Los participantes deberán tener un conocimiento básico de ordenadores, no siendo necesario tener conocimientos en el campo de la informática forense.

Fechas: Por confirmar.

Precio: Por confirmar.