Anda teadmine kust ja kuidas otsida tõendeid erinevates süsteemides, analüüsida sobival detailsuse tasemel ja dokumenteerida tõendite kogumise ja analüüsi protsessi.

Give an understanding how and where to look for evidence in different systems, analyse it with necessary levels of granularity and documenting the evidence collection and analysis process.

- Oskab püstitada analüüsiks vajalikke hüpoteese
- Oskab teha sobivate meetoditega analüüsi erinevates operatsioonisüsteemides
- Oskab kasutada tõendite kogumise ja analüüsi vahendeid
- Oskab logide põhjal taastada süsteemi kasutamise ajalugu
- Oskab otsida ja taastada failisüsteemidest kustutatud infot ning säilitada tõendite ahel

- Can form hypotheses for investigative analysis
- Knows how to perform proper forensic analysis by applying key analysis techniques covering different operating systems
- Is able to use freely available and open tools for evidence acquisitions and analysis
- Can establish last usage timeline trough system log and log footprints
- Can find some deleted data and keep the chain of evidence

Digitaalse analüüsi alused, mälu analüüs, struktureerimata analüüs. Failisüsteemid FAT , Fat32, NTFS , HPFS , Ext4 jt analüüsi perspektiivist. USB seadmete ja võrgufailisüsteemide analüüs. Stringiotsing, e-mail analüüs. Registrite ja logide analüüs. Veebisirvijate analüüs. Erinevate failide (dokumendid, pildid jt) ja meta-andmete analüüs. Nutitelefonide analüüsi alused. Ajajoone loomine ja analüüs.

Digital forensics fundamentals tied to evidence acquisition, memory acquisition and unstructured analysis. File systems FAT , Fat 32 NTFS , HPFS , Ext4 in analysis perspective. USB device analysis, system and local domain file analysis. String search, data carving, and e-mail forensics. Registry and log files analysis. Web browser forensics. Different file content (documents, photos and so on) and metadata analysis. Smartphone forensics fundamentals. Timeline creation and analysis.

eristav

.

Aruanne ja ettekanne lisamaterjalide lugemise baasil.

Writing a report and present short overview about additional reading.

Kursuse veebilehel
Digital Forensics with Open Source Tools: Using Open Source Platform Tools by Cory Altheide and Harlan Carvey

-