EnCase 培训课程简介
本课程专门为从事两年以上计算机取证工作具备实务经验的调查员设计。 学员将学习如何使用EnCase对Windows操作系统中的各种系统痕迹进行取证分析。该课程也将让学员掌握高级数据恢复技术、加密数据的识别与恢复等技能。

课程英文全称： EnCase® Advanced Computer Forensics

课程中文全称： EnCase高级取证

课程编号：DF320   |   CPE 分数： 32

课程级别:  高级  | 学习要求： 学员已完成学习DF210或已获得EnCE认证

 
EnCase 培训课程学习内容
Windows注册表分析
基于块哈希分析的文件恢复技术
Windows卷影复制(Volume Shadow Copy）的数据提取与分析
Windows事件日志分析与恢复
软硬件RAID技术、RAID获取及阵列重组分析
基于操作系统痕迹分析USB可移动介质的使用
应用程序运行痕迹分析(Prefetch)
加密数据恢复技术
内存取证分析技巧
Windows搜索数据的分析
ZIP及Word文件格式的底层数据恢复
智能手机取证分析

参加对象
该课程主要面向IT安全专家、法律诉讼支持专家及电子数据取证调查员。参加此课程要求学员已参加过DF210课程或已获得EnCE认证。