Contact

Trainingen

EnCase DF320

Beschrijving
Deze praktijkgerichte training is bedoeld voor ervaren computergebruikers, die bovendien al enige ervaring hebben met EnCase.

Basiskennis van computer forensics is vereist. Deze training gaat dieper in op de stof die is behandeld in de EnCase DF210 (voorheen EnCase Computer Forensics II) training en legt de nadruk op het onderzoek van besturingssystemen.

Voor wie is deze training bedoeld?
Deze training is bedoeld voor ervaren digitaal rechercheurs en IT-security deskundigen die de EnCase DF210 (voorheen EnCase Computer Forensics II) hebben afgerond.

Leerdoelen
Tijdens deze training krijgt u inzicht in het volgende:

  • De werking van Windows NT-file systemen (NTFS).
  • Data recovery van NTFS.
  • Onderzoek van Windows Registerbestanden.
  • Analyse en recovery van de Windows event log files.
  • Hard-en Software RAID technologie, acquisitie en onderzoek.
  • De principes van Encrypted Data Recovery.
  • Begrip van en onderzoek naar Windows BitLocker schijven.
  • Linux en UNIX besturingssystemen en bestandsinformatie.
  • Linux partitie herstel.
  • Forensisch onderzoek van Macintosh computers.
  • Het Macintosh besturingssysteem.
  • Verdieping van de EnCase computer forensic methodiek.
  • Introductie EnScript programmering.