Magnet AXIOM macOS Examinations (AX350) training
Tijdens de AXIOM macOS Examinations (AX350) training leren cursisten hoe ze apparaten kunnen onderzoeken die op het macOS besturingssysteem draaien.
Voor wie is deze training bedoeld?
Deze vierdaagse training is bedoeld voor digitaal rechercheurs en onderzoekers die bekend zijn met de principes van digitaal forensisch onderzoek en die hun kennis willen uitbreiden op het gebied van macOS en de forensische analyse van apparaten op basis van het APFS-bestandssysteem en AXIOM. We raden aan dat cursisten eerst de AXIOM Examinations (AX200) training afronden alvorens met deze training wordt gestart.
Wat leert u tijdens de training?
- De basisprincipes van het macOS besturingssysteem en het APFS-bestandssysteem inclusief de veranderingen in de beveiliging van macOS apparaten en wat de belangrijkste onderdelen van het macOS besturingssysteem zijn.
- Welke versleutelingsuitdagingen er zijn en hoe deze met behulp van Passware kunnen worden onderzocht
- Welke verschillende macOS logbestanden er zijn en welke log artefacten kunnen worden aangetroffen.
- Wat de KnowledgeC database en de powerlog database inhouden die zijn opgeslagen op macOS.
- Welke internetartefacten er zijn.
- Welke specifieke gegevens van een gebruikersaccount van belang kunnen zijn voor een forensisch onderzoek.
- Hoe artefacten en bijlagen uit de standaard mailapplicatie Mail.App kunnen worden hersteld.
- Welke bruikbare informatie er aangetroffen kan worden op een desktop. Denk hierbij aan welke items zijn opgeslagen in de mac Dock, de toepassing van de menubalk, recente gebruikte items en thumbnails.
- Wat de Time Machine- en Snapshot functionaliteiten van macOS en het APFS-bestandssysteem inhouden.
- Hoe macOS clouddiensten gebruikt worden en welke databases de gegevensstromen tussen de clouddiensten en de hostcomputer regelen.
Deze training is modulair opgebouwd. Bij elke module wordt er gebruik gemaakt van scenario’s en hands-on oefeningen om de leerdoelen te versterken.
Bekijk de onderstaande video voor extra uitleg over de Magnet AXIOM macOS Examinations (AX310) training:
