Digital Forensics
Desenvolva suas habilidades e torne-se um profissional em cyber segurança diferenciado no mercado.
Desenhado para iniciantes
O Digital Forensics foi desenhado para cobrir todos os fundamentos necessários para que o profissional de perícia forense computacional possa aprender e aperfeiçoar suas técnicas de perícia forense computacional
Hands-on
No treinamento o aluno deverá utilizar o seu kali Linux e também receberá uma máquina virtual Windows 10 totalmente customizada para a realização do curso.
Programa de estudos
- Conceitos básicos para se iniciar uma perícia forense computacional
- Coleta Volatil por meio de captura do dump de memoria de maquina Windows, informações de rede, sistema operacional Windows, dispositivos USB que foram plugados na maquina Windows, captura de dados dos navegadores (Firefox, Chrome,IE), sanitização de mídia forense no Windows e Linux, wipe e eraser.
- Cópia bit a bit do disco da máquina e tiragem de Hash
- Análise de Dump de Memória de malware simples, malware bancário e malware de comando e controle
- Desafio de análise de dump de memória de máquina Windows 7
- Análise Forense com ferramenta forense IPED Polícia Federal
- Análise de vestígios importantes da imagem bit a bit
- Análise das chaves de registro SAM, SYSTEM, SECURITY, NTUSER.dat
- Análise de metadados de Imagens e plotagem de geolocalização
- File Carving em cópia bit a bit (recuperação de arquivos apagados)
- Recuperação de Arquivos Apagados com a ferramenta Photorec
- Quebra de Arquivos com Senha Zip, Pacotes office e PDF
- Análise de um caso forense por meio da ferramenta IPED e demais ferramentas utilizadas em curso.
Material do treinamento
- Apostila
- Máquina Windows 10 Customizada para Perícia Forense Computacional
- Kali Linux
- Conjunto de evidências e caso forense
Forma de disponibilização do treinamento
- Presencial; e/ou
- Ao-vivo via internet
Pré-requisitos
- Conhecimento básico em comandos Windows e Linux
Para quem é este treinamento
- Peritos Computacionais
- Pesquisadores
- Profissionais e estudantes de TI e Segurança da Informação
- Entusiastas de Segurança da Informação
- Jogadores de CTF
- Profissionais de BlueTeam
Certificações
Este treinamento pode ser considerado um preparatório para certificações CHFI e GCFA. Podendo então ser utilizado como parte da preparação durante o estudo, porém este treinamento não é um brain-dump de certificação bem como não cobre 100% do conteúdo das certificações acima listadas
** Este treinamento não é um brain-dump de certificação bem como não cobre 100% do conteúdo das certificações acima listadas.
Laboratórios
Este é um treinamento com foco prático, desta forma a máquina virtual e o caso forense permitirá que o aluno possa testar os seus conhecimentos de forma prática com exemplos do mundo real e um suporte passo-a-passo