电子证据分析师认证培训

 

    

    天宇宁咨询服务中心围绕国内外计算机取证专业工具及法证规范，定制了最新的培训课程。培训课程基于《计算机法证工具实战》，并对各专业软件公司的计算机取证产品培训内容进行完善，同时结合了国际计算机取证实战原则与方法，是一个对国内各计算机取证服务公司、企业内部安全官、法证恢复提供商、律师、法务会计师、司法鉴定人员具有帮助作用的专业课程。培训讲师目前国内唯一得到多家国际厂商认证的专业计算机取证培训师，被授权为FINALDATA公司中国首席培训师（Training Master）、X-Ways Forensics首席培训师、澳大利亚Nuix公司首席培训师、澳大利亚ForensicsMatter公司首席讲师。
 
1、“CFC电子证据分析师-I” 课程

课程安排：
第一天：
    计算机取证技术理论
    国内外计算机取证工具概述
    X-Ways Forensics 综合数据分析套件安装
    X-Ways Forensics 软件 -- 四个必须掌握的操作
    设置一套安全有效的数据获取环境 （SaftBlock XP）
    数据获取 -- 移动存储介质
    数据获取 -- 关闭的计算机 (OSI 大规模数据获取工具)
    数据获取 -- 苹果计算机 (OSI)
    数据获取 -- 在线获取（F-Response 和 X-Ways Forensics）
    数据分析 -- 过滤的方法与技巧
    数据分析 -- 磁盘快照
    数据分析 -- 删除、格式化数据的恢复
    数据分析 -- 手工恢复数据
 
第二天：
    X-Ways Forensics 基本操作（练习一)
    数据分析 -- 文件签名的应用
    数据分析 -- 图片的处理
    数据分析 -- 视频文件的处理
    数据分析 -- 压缩数据的解析
    数据分析 -- 查找嵌入的数据
    数据分析 -- 哈希值与哈希库
    数据分析 -- 关键词搜索
    X-Ways Forensics 关键词搜索练习（练习二)
    数据分析 -- 加密文件的查找 
    Elcomsoft 解密工具 Office/PDF 彩虹表
    Elcomsoft 解密工具 ZIP压缩文件的快速解密
    数据分析 -- 加密/隐藏数据的分析方法
    数据分析 -- 注册表分析
    数据分析 -- 互联网历史记录分析
    数据分析 -- 创建报告
    X-Ways Forensics 综合应用（考核)
   
 
 
2、“CFC电子证据分析师-II” 课程

课程安排：
第一天：
    计算机取证技术理论
    计算机取证工具综合应用
    设置一套安全有效的数据分析平台
    数据分析 -- X-Ways 电子邮件分析
    数据分析 -- 电子邮件分析大师
    数据分析 -- 恢复丢失的电子邮件
    电子邮件分析综合练习 （练习一）
 
第二天：
    数据分析 -- 即时通讯聊天记录分析   
    数据分析 -- FinalForensics 自动分析
    手机取证 -- FianlMobile Forensics
    手机取证 -- iPhone手机取证分析 （Wolf iPhone手机取证分析工具）
    数据分析 -- 分布式解密运算
    数据获取 -- 加密硬盘取证技术
    数据获取 -- Windows 屏保口令
    数据获取 -- Windows 登陆口令破解
    数据分析 -- EFS 加密
    综合应用 （考核）
 
 

 
中心培训历史
 
 
    2009年1月15日-16日   中心成功举办第一期“CFC电子证据分析师认证课程-I”，来自香港Kroll Ontrack、均富会计师行及部分国内专业人士参加了此次为期2天的专业培训。课程基于X-Ways Forensics数据获取及分析工具，OnSense Investigator、Elcomsoft、F-Response 四个的专业计算机取证工具。通过全面的讲解和实际操作，参训人员得到了知识和技能的全面提升。

 
 
版权所有：天宇宁咨询服务中心 Beijing Computer Forensics Service Center