行业产品

  • 行业产品

厦门市兴百邦科技有限公司


EnCase初级取证培训(DF120)

返回列表页
参  考  价面议
具体成交价以合同协议为准

产品型号

品       牌

厂商性质经销商

所  在  地厦门市

更新时间:2017-06-29 15:37:27浏览次数:865次

联系我时,请告知来自 智慧城市网

产品简介

EnCase取证初级培训(DF120)课程涵盖了EnCase Forensic v8取证软件的动手操作及实际案件的模拟练习。学员将学习掌握电子证据的处理,包括计算机/介质的搜查、数据获取基本概念以及电子证据的在线获取,然后进一步学习对数据的分析方法、基本的报告制作、证据存档、数据校验以及案例的还原方法。

详细介绍

课程英文全称: Foundations in Digital Forensics with EnCase® Forensic 

课程中文名称: EnCase电子数据取证基础及软件应用

课程编号:DF120   |   CPE 分数: 32

课程级别: 入门到中级  | 学习要求:计算机操作基本技能

 

一、课程简介

该课程涵盖了EnCase Forensic v8取证软件的动手操作及实际案件的模拟练习。学员将学习掌握电子证据的处理,包括计算机/介质的搜查、数据获取基本概念以及电子证据的在线获取,然后进一步学习对数据的分析方法、基本的报告制作、证据存档、数据校验以及案例的还原方法。

 

二、参加对象

该课程主要面向电子数据取证调查员,包括*人员、政府、*、企业、IT安全及法律诉讼支持专家。要求学员必须具备基本的计算机操作技能,不要求具备计算机取证相关经验。

 

三、课程学习内容

  • EnCase电子数据取证方法
  • EnCase取证软件的基本操作
  • 案例创建以及如何获取和预览介质中的数据
  • 如何从证据中提取数据和文件
  • 如何对证据文件、文件集(File sets)及数据结构进行书签标注
  • 如何执行原生数据搜索(Raw Search)及索引搜索(Index Search)
  • 如何进行文件签名分析及查看 文件
  • 如何执行哈希、信息熵(entropy)分析以及哈希集(Hash set)导入
  • 如何从VIC项目导入和导出数据
  • 如何为EnCase安装和配置外部文件查看器
  • 如何在未分配空间中搜索定位数据
  • 如何用EnCase内置的模板准备报告
  • 如何创建报告模板
  • 如何还原证据
  • 如何对分析处理后的数据及文件进行存档
  • 证据保全及证据处理的正确技巧


感兴趣的产品PRODUCTS YOU ARE INTERESTED IN

智慧城市网 设计制作,未经允许翻录必究 .      Copyright(C) 2021 https://www.afzhan.com,All rights reserved.

以上信息由企业自行提供,信息内容的真实性、准确性和合法性由相关企业负责,智慧城市网对此不承担任何保证责任。 温馨提示:为规避购买风险,建议您在购买产品前务必确认供应商资质及产品质量。

会员登录

×

请输入账号

请输入密码

=

请输验证码

收藏该商铺

登录 后再收藏

提示

您的留言已提交成功!我们将在第一时间回复您~