Contact

Trainingen

Encase DF210

Beschrijving
Deze praktijkgerichte training is bedoeld voor ervaren computergebruikers, die bovendien al enige ervaring hebben met EnCase. Deze training gaat verder waar de EnCase Computer Forensics I training ophoudt. De training stelt de digitaal rechercheur in staat om de unieke features van EnCase optimaal te benutten.

Voor wie is deze training bedoeld?
Deze training is bedoeld voor ervaren digitaal rechercheurs en IT-security deskundigen die de EnCase DF120 (voorheen EnCase Computer Forensics I) training hebben afgerond.

Leerdoelen 
Tijdens deze training krijgt u inzicht in het volgende:

  • Hoe ’logical evidence-files’ aan te maken en te gebruiken.
  • Hoe verwijderde partities en mappen terug te vinden.
  • Hoe geavanceerde zoekopdrachten uit te voeren met behulp van GREP.
  • Wat de EnCase VFS en PDE modules inhouden.
  • Hoe het Windows Register werkt.
  • Hoe om te gaan met samengestelde bestanden.
  • Hoe bestanden, directories en de complete inhoud van een schijf te exporteren.
  • Te werken met hash-libraries en bestandsidentificatie.
  • Hoe Windows onderdelen zoals links, gebruikersfolders en de prullenbak te identificeren binnen EnCase.
  • Hoe geprinte en gefaxte pagina’s terug te halen.