Computer Hacking Forensic Investigation (COHFI)

I prerequisiti richiesti per i partecipanti sono le normali conoscenze basilari di informatica e di Windows. E’ consigliabile che ogni partecipante disponga di un laptop/workstation per seguire il docente durante le esercitazioni.

L’obbiettivo della prima parte di corso è fornire ai partecipanti le nozioni fondamentali della disciplina della computer forensics, metodologie di base e best practices tali da permettere agli operatori di salvaguardare i dati a garanzia delle parti in causa.

L’obbiettivo della seconda parte di corso è approfondire le conoscenze di computer forensic con l’ausilio di Encase Forensic, strumento avanzato e largamente impiegato da tutte le forze dell’ordine e consulenti di digital forensics. I partecipanti partiranno dai concetti basilari della computer forensics come l’acquisizione dei dati, la verifica dell’integrità per poi discutere di acquisizione logica, keyword search, data recovery, ecc.

“Computer Hacking Forensic Investigation” è un corso che fornisce le nozioni iniziali di base fondamentali per avviare la propria carriera o attività nel campo della digital forensics/digital investigations, inoltre, fornisce le nozioni di computer forensics di base utilizzando EnCase Forensics.

Il corso ha durata 5 giorni (8 ore al giorno) e comprende sia la fase teorica sia la fase pratica.

Contenuti dettagliati del Corso

Parte 1

• Nozioni fondamentali per il corso
• Digital forensics
• Il processo investigativo
• Digital evidence e il processo di integrità
• Acquisizione e conservazione delle digital evidence
• Acquisizione Live
• Acquisizioni via rete
• Acquisizioni remote
• Forensic boot CDs
• Logical acquisition

Parte 2

• Case management con EnCase
• Interfaccia applicativa
• Acquisizione dei dati e formato di EnCase
• Processing dei dati
• Nozioni sui filesystem
• Keyword search
• Acquizisione logiche
• Bookmarking e reportistica
• Hash analysis
• Restore dei dati
• Data recovery
• Reportistica

Oggi gli architetti IT, i decision maker e i network managers si trovano ad affrontare una sempre più crescente varietà di nuove tecnologie, soluzioni e prodotti per l'informazione e le infrastrutture di comunicazione. Sviluppiamo soluzioni enterprise personalizzate ed economicamente efficaci che sfruttano al massimo il potenziale delle nuove tecnologie. Tutte le nostre soluzioni sono focalizzate su standard internazionali.