Zielgruppe- IT Sicherheitsbeauftragte
- EDV Revisoren
- Mitglieder von Incident Response Teams
- Teilnehmer des Kurses IT-Forensik
VoraussetzungenInhalte des Kurses IT-Forensik (ITF)
KurszieleDieser Kurs baut auf dem ersten Forensik-Kurs auf. Es werden weitere Themen behandelt. Schwerpunkt ist das Dateisystem NTFS, das im ersten Kurs IT-Forensik nur in Grundzügen behandelt wird. Außerdem werden weitere Stellen gezeigt, an denen Microsoft Windows Protokolldateien erstellt werden, die bei einer tiefergehenden Analyse des Systems helfen.
Kursinhalt- Intensive Behandlung des Dateisystems NTFS
- Organisation von Dateien und Verzeichnissen
- EFS-Verschlüsselte Dateien
- Komprimierte Dateien
- Sparse Files
- Artefakte von Benutzeraktivitäten
- Programmstarts und Prefetch-Dateien
- Auswertung der Registry
- Benutzerprofile
- Linkdateien
- Spoolldateien aus Druckaufträgen
- Internet-Aktivitäten
- Vorschauansichten
- Restore Points
Dauer: 3 Tage
Preise (exkl. MwSt.):- Deutschland: 1.790,- €
- Schweiz: Fr. 2.690,-
.
