Computer Hacking Forensic Investigator (CHFI)

Ziele

In dieser 5-tägigen Schulung "Computer Hacking Forensic Investigator (CHFI)" lernen Sie ein solides Grundwissen über die wichtigsten Konzepte und Praktiken in den relevanten Bereichen der digitalen Forensik für heutige Unternehmen. Die digitale Forensik ist ein Bereich, der sich auf das Sammeln und Untersuchen von Beweisen oder Materialien im digitalen Bereich konzentriert, einschließlich Computer-Forensik, Netzwerk-Forensik und mobile Forensik.

Mit der zunehmenden Bedrohung durch Cyber-Angriffe erkennen Unternehmen die Notwendigkeit, digitale forensische Praktiken in ihre täglichen Aktivitäten einzubeziehen. Computerforensische Praktiken spielen eine wichtige Rolle bei der Untersuchung von Angriffen und Systemanomalien sowie bei der Unterstützung von Systemadministratoren bei der Erkennung von Problemen durch Überprüfung von normalen Funktionsspezifikationen und ungewöhnlichem Verhalten.

Es ist entscheidend, dass Untersuchungen von Cyber-Angriffen oder -Vorfällen auf forensisch fundierte Weise durchgeführt werden, um Beweise im Falle eines Gesetzesverstoßes zu sichern. Der CHFI-Kurs vermittelt Ihnen das nötige Wissen, um ein Experte in der digitalen Forensik zu werden und ein wertvolles Mitglied von Incident Handling und Incident Response Teams zu sein.

Durch den CHFI-Kurs erhalten Sie ein fundiertes Verständnis der digitalen Forensik und sind somit bestens gerüstet, um aufkommende Bedrohungen zu erkennen und angemessen darauf zu reagieren, um die Sicherheit Ihrer Organisation zu gewährleisten. Als Cybersecurity-Experte mit Kenntnissen in digitaler Forensik können Sie eine wichtige Rolle bei der Identifizierung und Verfolgung von Cyber-Kriminellen spielen und somit einen wertvollen Beitrag zur Sicherheit in der digitalen Welt leisten.

Der Computer Hacking Forensic Investigator (CHFI) wird von einem zertifizierten und erfahrenen EC-Council Trainer durchgeführt. Die Prüfungsgebühr ist im Preis enthalten.

Zielgruppe

• System-und-Netzwerkadministratoren
• Polizeiliche/staatliche Ermittlungsbehörden
• Verteidigungs- und Militärpersonal
• E-Business Sicherheitsexperten
• Systemadministratoren
• Juristen
• IT-Manager

Voraussetzungen

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

• Netzwerk, Linux und Windows Grundwissen
• Security Grundwissen ist von Vorteil
• CEH Ethical Hacker Kurs ist von Vorteil

Agenda

Module 01: Computer Forensics in Today’s World

• Understand the Fundamentals of Computer Forensics
• Understand Cybercrimes and their Investigation Procedures
• Understand Digital Evidence and eDiscovery
• Understand Forensic Readiness
• Understand the Role of Various Processes and Technologies in Computer Forensics
• Identify the Roles and Responsibilities of a Forensic Investigator
• Understand the Challenges Faced in Investigating Cybercrimes
• Understand Various Standards and Best Practices Related to Computer Forensics
• Understand Laws and Legal Compliance in Computer Forensics

Module 02: Computer Forensics Investigation Process

• Understand the Forensic Investigation Process and its Importance
• Understand First Response
• Understand the Pre-investigation Phase
• Understand the Investigation Phase
• Understand the Post-investigation Phase

Module 03: Understanding Hard Disks and File Systems

• Describe Different Types of Disk Drives and their Characteristics
• Explain the Logical Structure of a Disk
• Understand the Booting Process of Windows, Linux, and macOS Operating Systems
• Understand Various File Systems of Windows, Linux and macOS Operating Systems
• Understand File System Analysis
• Understand Storage Systems
• Understand Encoding Standards and Hex Editors
• Analyze Popular File Formats Using Hex Editor

Module 04: Data Acquisition and Duplication

• Understand Data Acquisition Fundamentals
• Understand eDiscovery
• Understand Data Acquisition Methodology
• Prepare an Image File for Examination

Module 05: Defeating Anti-forensics Techniques

• Understand Anti-forensics Techniques
• Discuss Data Deletion and Recycle Bin Forensics
• Illustrate File Carving Techniques and Ways to Recover Evidence from Deleted Partitions
• Explore Password Cracking/Bypassing Techniques
• Detect Steganography, Hidden Data in File System Structures, Trail Obfuscation, and File Extension Mismatch
• Understand Techniques of Artifact Wiping, Overwritten Data/Metadata Detection, and Encryption
• Detect Program Packers and Footprint Minimizing Techniques

Module 06: Windows Forensics

• Understand Windows Forensics
• Collect Volatile Information
• Collect Non-volatile Information
• Perform Windows Memory Analysis
• Perform Windows Registry Analysis
• Perform Electron Application Analysis
• Perform Web Browser Forensics
• Examine Windows Files and Metadata
• Understand ShellBags, LNK Files, and Jump Lists
• Understand Text-based Logs and Windows Event Logs

Module 07: Linux and Mac Forensics

• Collect Volatile Information in Linux
• Collect Non-volatile Information in Linux
• Understand Linux Memory Forensics
• Understand Mac Forensics
• Collect Volatile Information in Mac
• Collect Non-volatile Information in Mac
• Understand Mac Memory Forensics and Mac Forensics Tools

Module 08: Network Forensics

• Understand Network Forensics
• Summarize Event Correlation Concepts
• Identify Indicators of Compromise (IoCs) from Network Logs
• Investigate Network Traffic
• Perform Incident Detection and Examination Using SIEM Tools
• Understand Wireless Network Forensics
• Detect and Investigate Wireless Network Attacks

Module 09: Malware Forensics

• Understand Malware Concepts
• Understand Malware Forensics
• Perform Static Malware Analysis
• Analyzing Suspicious Documents
• Perform System Behavior Analysis
• Perform Ransomware Analysis

Module 10: Investigating Web Attacks

• Understand Web Application Forensics
• Understand Internet Information Services (IIS) Logs
• Understand Apache Web Server Logs
• Detect and Investigate Various Attacks on Web Applications

Module 11: Dark Web Forensics

• Understand the Dark Web and Dark Web Forensics
• Determine How to Identify the Traces of Tor Browser during Investigation
• Perform Tor Browser Forensics

Module 12: Cloud Forensics

• Understand Cloud Computing Concepts
• Understand Cloud Forensics
• Understand Amazon Web Services (AWS) Fundamentals
• Perform AWS Forensics
• Understand Microsoft Azure Fundamentals
• Perform Microsoft Azure Forensics
• Understand Google Cloud Fundamentals
• Perform Google Cloud Forensics

Module 13: Email and Social Media Forensics

• Understand Email Basics
• Explain Email Crime Investigation and its Steps
• Understand U.S. Laws Against Email Crime
• Explain Social Media Forensics

Module 14: Mobile Forensics

• Understand Mobile Device Forensics
• Understand Android and iOS Architecture, Boot Process, and File Systems
• Understand Mobile Forensics Process
• Investigate Cellular Network Data
• Perform File System Acquisition
• Understand Phone Locks, Rooting, and Jailbreaking of Mobile Devices
• Perform Logical Acquisition on Mobile Devices - Perform Physical Acquisition on Mobile Devices
• Perform Android and iOS Forensic Analysis

Module 15: IoT Forensics

• Understand IoT Concepts
• Perform Forensics on IoT Devices

Open Badge - Ihr digitaler Kompetenznachweis

Durch die erfolgreiche Teilnahme an einem Kurs bei IT-Schulungen.com erlangen Sie nicht nur Fachkenntnisse und Fähigkeiten, sondern bekommen zusätzlich zu Ihrem Teilnahmezertifikat ein Open Badge als digitalen Nachweis Ihrer Kompetenz.

Sie können diesen in Ihrem persönlichen und kostenfreien Mein IT-Schulungen.com Konto abrufen. Ihre verdienten Badges lassen sich problemlos in sozialen Netzwerken integrieren und weitergeben.

Mehr zu den Vorteilen von Badges

Gesicherte Termine

Kurz vor Durchführung