TRAININGS
Professionelle Trainings und Schulungen
WARUM TEILNEHMEN?
Dieses praxisorientierte Training ist auf Ermittler mit Grundlagenkenntnissen zugeschnitten, die mehr über fortschrittliche Konzepte zur Analyse von Windows Artefakten erfahren möchten.
KURSINHALT
Dieser Kurs behandelt u.a.:
- Prüfung der Microsoft Windows Registry
- Hash-Dateianalyse zur Dateiwiederherstellung
- Prüfung von Volume Shadow Copy Daten aus dem Windows Volume Shadow Service
- Prüfung und Wiederherstellung von Windows Ereignisprotokollen
- Hardware und Software RAID Technologie, Erfassung und Prüfung
- SQLite Datenbanken und die Abfrage der Daten
- Wiederherstellen von gelöschten SQLite-Daten
- Zweck und Funktion von Prefetch-Dateien und deren Analyse
- Prinzipien der Wiederherstellung von verschlüsselten Daten
- Verschiedene Techniken zur Prüfung des Arbeitsspeichers
- Low-Level-Datenwiederherstellung von zip-Dateien
DATUM UND ZEIT
Die Online-Kurse finden in regelmäßigen Abständen statt.
Ebenfalls verfügbar sind On-Demand Kurse mit freier Zeiteinteilung.
Bitte kontaktieren Sie uns für Informationen zu Kursdaten und Zeiten!
VORAUSSETZUNGEN
Fortgeschrittenen-Kurs, solide Computer-Kenntnisse werden vorausgesetzt.
QUALIFIKATION NACH DEM TRAINING
ZERTIFIKAT
-
Nach erfolgreichem Abschluss des Weiterbildungsprogramms erhalten alle Kursteilnehmer ein Zertifikat von Guidance und 32 CPE Credits.
Angebot anfragen
Hier haben Sie die Möglichkeit sich für das aktuelle Training anzumelden. Oder kontaktieren Sie uns für weitere Informationen.
