EnCase DF210 training
Deze praktijkgerichte vierdaagse training is bedoeld voor ervaren computergebruikers, die bovendien al enige ervaring hebben met EnCase. Deze training gaat verder waar de EnCase DF120 training ophoudt. De training stelt de digitaal rechercheur in staat om de unieke features van EnCase optimaal te benutten.
Voor wie is deze training bedoeld?
Deze training is bedoeld voor ervaren digitaal rechercheurs en IT-security deskundigen die de EnCase DF120 (voorheen EnCase Computer Forensics I) training hebben afgerond.
Wat leert u tijdens de training?
- Hoe ’logical evidence-files’ aan te maken en te gebruiken.
- Hoe verwijderde partities en mappen terug te vinden.
- Hoe geavanceerde zoekopdrachten uit te voeren met behulp van GREP.
- Hoe het Windows Register werkt.
- Hoe om te gaan met samengestelde bestanden.
- Hoe bestanden, directories en de complete inhoud van een schijf te exporteren.
- Hoe te werken met hash-libraries en bestandsidentificatie.
- Hoe Windows onderdelen zoals links, gebruikersfolders en de prullenbak te identificeren binnen EnCase.
- Hoe geprinte pagina’s terug te halen.