Intermediate Computer Forensics

学习中级计算机取证技能和技巧

讲师:John Boyle

您将学到什么

• 了解不同类型的调查和调查软件
• 知道如何搜索计算机图像以查找相关文件，无论是活动文件还是已删除的文件。
• 知道如何在网页浏览器历史记录、回收站和 Thumbs.db 文件中搜索证据
• 了解创建计算机取证报告的基础知识

课程要求

• 计算机取证的基本概念理解
• 推荐您学习我的另一门课程《计算机取证基础》，但不是必修的。
• 我们将主要使用开源工具，例如 Autopsy 和 Scalpel，这些工具将在课程中下载。

课程描述

本课程面向具备计算机取证基础知识但希望深入学习该领域特定技能和技巧的人士。这是继我之前开设的《计算机取证基础》课程之后的第二门课程，虽然推荐先修前一门课程，但这门课的内容是独立的。

中级计算机取证课程将提供：
– 公共调查与私人调查的理解
– 不同类型的计算机取证软件的知识
– 通过搜索和关键词列表进行磁盘镜像分析
– 文件恢复及Thumb DB文件解析
– 网站和浏览器历史记录取证
– 回收站和已删除文件的取证
– 创建调查报告

课程将包括讲解计算机取证概念的演示以及展示正确使用软件和收集数字证据的方法。

本课程适合任何对计算机取证感兴趣的人士，让他们更深入地了解数字取证的实际应用。

作为中级课程，它将包含讲座、实践课和测验。

本课程适合谁:

• 对学习计算机取证感兴趣的人
• 想了解更多关于计算机如何存储信息以及如何查找信息的人。
• 对计算机取证有一些基本了解但想了解更多细节的人