EnCase DF320 training

Deze vierdaagse training gaat dieper in op de stof die is behandeld in de EnCase DF210 (voorheen EnCase Computer Forensics II) training en legt de nadruk op het onderzoek van besturingssystemen.

Voor wie is deze training bedoeld?
Deze training is bedoeld voor ervaren digitaal rechercheurs en IT-security deskundigen die de EnCase DF210 (voorheen EnCase Computer Forensics II) hebben afgerond. Basiskennis van Computer Forensics is vereist.

Wat leert u tijdens de training?

• De werking van Windows NT-file Systemen (NTFS).
• Data recovery van NTFS.
• Onderzoek van Windows Registerbestanden.
• Analyse en recovery van de Windows event log files.
• Hard-end Software RAID technologie, acquisitie en onderzoek.
• De principes van Encrypted Data Recovery.
• Begrip van en onderzoek naar Windows BitLocker schijven.
• Linux en UNIX besturingssystemen en bestandsinformatie.
• Linux partitie herstel.
• Forensisch onderzoek van Macintosh computers.
• Het Macintosh besturingssysteem.
• Verdieping van de EnCase Computer Forensic methodiek.
• Introductie EnScript programmering.