Corso di Cyber Forensics User – DFE

OBIETTIVI DEL PROGRAMMA

1 Analisi

1.1 Analizzare le immagini forensi
1.2 Applicare i concetti procedurali necessari per l’uso strumenti forensi
1.3 Applicare l’analisi del malware di base utilizzando NIST tecniche e strumenti forensi accettati
1.4 Identificare le tecniche anti-forense
1.5 Determinare il contenuto importante dei registri degli eventi in scienza forense


2 Scoperta

2.1 Applicare i concetti procedurali necessari per rilevare il messaggio nascosto all’interno di un’immagine
2.2 Analizza una conversazione tra due endpoint da un file PCAP
2.3 Riconoscere che i dispositivi sono tenuti nella stesso stato in cui sono stati reperiti
2.4 Determinare come raccogliere prove forensi in un file
2.5 Applicare i concetti procedurali necessari per la scoperta prove su diversi file system
2.6 Applicare i concetti procedurali necessari per raccogliere prove su diversi sistemi operativi
2.7 Identificare i passaggi corretti nell’acquisizione di rete
2.8 Dato uno scenario, determinare prove di crimini relative ad e-mail


3 Prove

3.1 Determinare e segnalare i tempi di accesso/disconnessione per un utente specifico
3.2 Verificare l’autenticità delle prove (ad esempio, hash value)
3.3 Riassumere la corretta gestione delle prove
3.4 Delinea il processo per la creazione di un’analisi forense
3.5 Applicare la raccolta delle prove alla “catena di custodia”
3.6 Discriminare tra un’acquisizione live e acquisizione statica


4 Documentazione e Reportistica

4.1 Applicare la metodologia di indagine forense
4.2 Identificare i passaggi necessari per convalidare un file elenco dei contatti di emergenza per la risposta agli incidenti
4.3 Analizza una scena per determinare cosa dovrebbe essere documentato visivamente
4.4 Segnalare i risultati di un’analisi del malware
4.5 Identificare gli elementi di un’analisi forense completa
4.6 Comunicare i risultati di un’indagine a un team interno


5 Fondamenti di Cyber Forensics

5.1 Identificare diversi tipi di crimini informatici
5.2 Comunicare la gestione degli incidenti ed i processi di risposta
5.3 Distinguere tra steganografia e crittografia

Attestato

Titolo dell’esame: DFE EC-Council
Numero di domande: 75
Durata del test: 2 ore
Formato test: Risposta multipla (MCQ), Più risposte ammissibili, Simulazioni di casi reali
Certificazione propedeutica e preparativa alla famosa Computer Hacking Forensics Investigator (CHFI).

Disponibile a richiesta, in alternativa, anche esame CFA EC-Council.

Durata

4/6 mesi

Programma

Modulo 01: Computer Forensics Fundamentals
Modulo 02: Computer Forensics Investigation Process
Modulo 03: Understanding Hard Disks and File Systems
Modulo 04: Data Acquisition and Duplication
Module 05: Defeating Anti-forensics Techniques
Module 06: Windows Forensics
Module 07: Linux and Mac Forensics
Module 08: Network Forensics
Module 09: Investigating Web Attacks
Module 10: Dark Web Forensics
Module 11: Investigating Email Crime
Module 12: Malware Forensics