课程英文全称： EnCase® Advanced Computer Forensics

课程中文全称： EnCase高级取证

课程编号：DF320   |   CPE 分数： 32

课程级别:  高级  | 学习要求： 学员已完成学习DF210或已获得EnCE认证

一、课程简介

本课程专门为从事两年以上计算机取证工作具备实务经验的调查员设计。 学员将学习如何使用EnCase对Windows操作系统中的各种系统痕迹进行取证分析。该课程也将让学员掌握高级数据恢复技术、加密数据的识别与恢复等技能。

二、参加对象

该课程主要面向IT安全专家、法律诉讼支持专家及电子数据取证调查员。参加此课程要求学员已参加过DF210课程或已获得EnCE认证。

三、课程学习内容

• Windows注册表分析
• 基于块哈希分析的文件恢复技术
• Windows卷影复制(Volume Shadow Copy）的数据提取与分析
• Windows事件日志分析与恢复
• 软硬件RAID技术、RAID获取及阵列重组分析
• 基于操作系统痕迹分析USB可移动介质的使用
• 应用程序运行痕迹分析(Prefetch)
• 加密数据恢复技术
• 内存取证分析技巧
• Windows搜索数据的分析
• ZIP及Word文件格式的底层数据恢复
• 智能手机取证分析