GIAC Certified Forensic Examiner (GCFE)

Ziele

In dieser viertägigen Schulung "GIAC Certified Forensic Examiner (GCFE)" erhalten Sie ein umfassendes Training, das sich auf die forensische Analyse von Windows-Systemen spezialisiert hat. Im Rahmen des Kurses erlernen Sie die Techniken und Methoden, um digitale Beweise auf Windows-basierten Computern zu sammeln, zu analysieren und zu interpretieren.

Der Kurs vermittelt Ihnen grundlegende Konzepte und Tools der forensischen Analyse. Sie werden lernen, wie Sie Daten auf Windows-Systemen sicher erfassen, forensische Untersuchungen durchführen und entscheidende Erkenntnisse aus den gesammelten Beweisen gewinnen können. Dabei werden Sie Dateisysteme, Registrierungseinträge, Ereignisprotokolle und andere Artefakte untersuchen, um Angriffe zu identifizieren, böswillige Aktivitäten zu erkennen und den Ursprung von Sicherheitsverletzungen zu ermitteln.

Der GCFE-Kurs bietet Ihnen eine fundierte Schulung, um Ihre Kenntnisse und Fähigkeiten in der forensischen Analyse von Windows-Systemen zu erweitern und somit zur Aufklärung von Sicherheitsvorfällen beizutragen.

Zielgruppe

• System Administratoren
• Netzwerk Analysten
• Incident Responder

Voraussetzungen

• Erste Erfahrungen mit dem Windows Betriebssystemen
• Erste Erfahrungen mit Linux Betriebssystemen
• Erfahrung in der Administration mobiler Endgeräte
• Kenntnisse gängiger Netzwerkprotokolle

Agenda

• Einführung in die digitale Forensik
• Erfassung und Analyse von Festplattenabbildern
• Analyse des Windows-Dateisystems
• Registrierungsanalyse
• Analyse von Ereignisprotokollen
• Netzwerkforensik auf Windows-Systemen
• Malware-Analyse
• Berichterstattung und Gerichtsverfahren

Über den Dozenten

Jens Gilges

Zur Profilseite von Jens Gilges