Schulungsprogramm der Evergreen Alliance für GIAC Certified Forensic Examiner (GCFE)

Zu den wichtigsten abgedeckten Bereichen gehören:

Forensische Browser-Artefakte: Verstehen Sie die Bedeutung des Browserverlaufs, der Cookies, des Caches und anderer Artefakte, die während Browsersitzungen erstellt werden, und lernen Sie, wie Sie diese verwenden, um Benutzeraktionen zu rekonstruieren und potenzielle Beweise zu identifizieren.

Browserstruktur und -analyse: Erfahren Sie, wie Webbrowser ihre Daten strukturieren, und erkunden Sie Techniken zum Extrahieren und Analysieren browserbezogener forensischer Beweise aus gängigen Browsern wie Chrome, Firefox und Edge.

Cloud-Speicheranalyse: Untersuchen Sie die digitalen Spuren von Cloud-Speicherlösungen wie Google Drive, Dropbox und OneDrive. Erfahren Sie, wie Sie relevante forensische Daten, einschließlich Synchronisierungsprotokollen und Dateizugriffsaufzeichnungen, identifizieren, um Ihre Ermittlungen zu unterstützen.

Grundlagen der digitalen Forensik: Erkunden Sie die grundlegenden Konzepte der digitalen Forensik, wie z. B. Beweismittelhandhabung, Beweismittelkette und den forensischen Wert von Windows-Dateisystemen und -Registrierungen, die für erfolgreiche forensische Untersuchungen von entscheidender Bedeutung sind.

E-Mail-Analyse: Lernen Sie, E-Mail-Daten aus verschiedenen Quellen (z. B. Client, Web, Mobil und M365) zu untersuchen. Sie analysieren E-Mail-Header, Anhänge und Metadaten, um wichtige Erkenntnisse über Kommunikationsmuster und potenzielle Hinweise auf Betrug oder Cyberkriminalität zu gewinnen.

Ereignisprotokollanalyse: Entdecken Sie die verschiedenen Arten von Windows-Ereignisprotokollen, einschließlich Sicherheits-, Anwendungs- und Systemprotokollen, und erfahren Sie, wie Sie aus diesen Protokollen wertvolle forensische Beweise extrahieren, um Anzeichen von Systemkompromittierung, Eindringlingen oder böswilligen Aktivitäten zu erkennen.

Datei- und Programmanalyse: Erfahren Sie, wie das Windows-Betriebssystem während der Programmausführung forensische Artefakte erstellt. Dazu gehört die Analyse von Dateizugriffsdatensätzen, Details zur Prozessausführung und Aktivitätsprotokollen zu bestimmten Dateien und Ordnern, um bösartiges Verhalten zu erkennen.

Forensische Artefakttechniken: Sammeln Sie praktische Erfahrungen mit den Ansätzen, Tools und Techniken, die zum Sammeln und Verarbeiten forensischer Artefakte wie flüchtiger Speicher- und Festplattendaten für die sofortige Sichtung und gründliche Analyse während eines Vorfalls erforderlich sind.

System- und Geräteanalyse: Verstehen Sie die digitalen Spuren, die durch System- und Geräteinteraktionen entstehen, einschließlich Dateizugriffsartefakten von USB-Geräten und Systemprozessen. Sie lernen, diese Spuren zu analysieren, um potenziellen Datendiebstahl oder unbefugten Systemzugriff zu untersuchen.

Analyse von Benutzerartefakten: Erfahren Sie, wie Benutzeraktivitäten auf Windows-Systemen anhand von Artefakten wie Benutzerprofilen, An- und Abmeldedaten und dem Anwendungsnutzungsverlauf verfolgt werden. Lernen Sie, diese Daten mit anderen Systemartefakten zu korrelieren, um eine Zeitleiste des Benutzerverhaltens zu erstellen.

Nach Abschluss dieses Kurses sind Sie in der Lage, gründliche und effektive forensische Untersuchungen auf Windows-basierten Systemen durchzuführen. Dabei nutzen Sie sowohl grundlegende als auch fortgeschrittene Techniken, um wichtige Beweise aus verschiedenen digitalen Quellen wiederherzustellen, zu analysieren und zu interpretieren. Ob Sie einen Cyberangriff, Diebstahl geistigen Eigentums oder einen Compliance-Verstoß untersuchen – dieser Kurs vermittelt Ihnen das nötige Fachwissen, um wichtige Informationen aufzudecken, die für die Lösung des Falls entscheidend sein können.