Online: Opentext Erweiterte Analyse von Windows Artefakten

T

Warum teilnehmen?

OpenText home page

Dieses praxisorientierte Training ist auf Ermittler mit Grundlagenkenntnissen zugeschnitten, die mehr über fortschrittliche Konzepte zur Analyse von Windows Artefakten erfahren möchten.

Kursinhalt

Dieser Kurs behandelt u.a.:
• Prüfung der Microsoft Windows Registry
• Hash-Dateianalyse zur Dateiwiederherstellung
• Prüfung von Volume Shadow Copy Daten aus dem Windows Volume Shadow Service
• Prüfung und Wiederherstellung von Windows Ereignisprotokollen
• Hardware und Software RAID Technologie, Erfassung und Prüfung
• SQLite Datenbanken und die Abfrage der Daten
• Wiederherstellen von gelöschten SQLite-Daten
• Zweck und Funktion von Prefetch-Dateien und deren Analyse
• Prinzipien der Wiederherstellung von verschlüsselten Daten
• Verschiedene Techniken zur Prüfung des Arbeitsspeichers
• Low-Level-Datenwiederherstellung von zip-Dateien

Voraussetzungen

Fortgeschrittenen-Kurs, solide Computer-Kenntnisse werden vorausgesetzt.

Qualifikation nach dem Training

• Sie sind vertraut mit fortschrittlichen Konzepten zur Analyse von Windows-Artefakten
• Sie kennen sich aus mit Parsing- und Analysetechniken für Registry-Daten, Volume Shadow Service, Arbeitsspeicher, zip-Dateistrukturen, Prefetch- und SQLite-Inhalten.

Zertifikat

Nach erfolgreichem Abschluss des Weiterbildungsprogramms erhalten alle Kursteilnehmer ein Zertifikat von Guidance und 32 CPE Credits.

Datum und Zeit

Die Online-Kurse finden in regelmäßigen Abständen statt.

Ebenfalls verfügbar sind On-Demand Kurse mit freier Zeiteinteilung.

Bitte kontaktieren Sie uns für Informationen zu Kursdaten und Zeiten!

Anmeldeformular

Hier haben Sie die Möglichkeit sich für das aktuelle Training anzumelden. Oder kontaktieren Sie uns für weitere Informationen.
Durch Klicken des "Absenden" Buttons erzeugen Sie 2 E-Mails, eine wird zur mh-Service GmbH versendet und dort elektronisch verarbeitet und eine zweite erhalten Sie mit allen Informationen, die Sie uns gesendet haben, für Ihre Unterlagen.
Durch Klicken des "Absenden" Buttons erzeugen Sie eine E-Mail, die zur mh-Service GmbH versendet und dort elektronisch verarbeitet wird.

Back to top