Investigação Forense Digital (427)

tags: Forense, Investigação, SANS, Segurança

Este curso cobre todas as etapas supracitadas e prepara o técnico para utilizar ferramentas de investigação para descoberta de evidências digitais, através de uma metodologia de forense computacional.

A forense computacional é a identificação, preservação, coleta, interpretação e documentação de evidências digitais.

Quem deve fazer este curso e porque

Técnicos, analistas, administradores de redes ou pessoas interessadas em aprender a metodologia de uma investigação digital e como adquirir, analisar e preservar uma evidência utilizando técnicas forenses;

Técnicos interessados na certificação CHFI (Computer Hacking Forensics Investigators) e GCFA (GIAC Certified Forensics Analyst) do SANS.

É cada vez maior o número de casos judiciais e investigações administrativas onde filmagens, fotos, ligações, e-mails e outras formas digitais são levantadas para melhor esclarecer a questão apresentada a ser investigada. Dentro de 4 a 5 anos é esperado que a maioria das questões judiciais envolvam a forense computacional, pois evidências digitais estarão diretamente ou indiretamente ligadas aos casos, como hoje estão na vida de todos nós. Porém, como em todas as novas técnicas e descobertas, o mercado está escasso de profissionais nesta área e mais carente de profissionais certificados em forense digital. Este curso tem como objetivo ensinar as novas técnicas e os procedimentos necessários para se trabalhar com evidências digitais. Em acréscimo, o foco nas certificações, irá credenciar o aluno a trabalhar nesta área e a ser indicado como especialista nas provas digitais.

O conteúdo do curso vai me ajudar na faculdade. É um assunto específico, o curso superou minhas expectativas abordando assuntos que eu ainda não tinha visto.

Nélio Cardoso

Por que fazer este curso na 4Linux

  • O treinamento é ministrado por profissional altamente qualificado, com anos de experiência na área da computação, redes de computadores, segurança digital e forense computacional.
  • O instrutor ensina os principais recursos de uma investigação digital em teorias e práticas efetivas, mostrando as ferramentas utilizadas no mercado e comparando as de código livre com outras ferramentas comerciais. Mostrando também as suas potencialidades e limitações de uma maneira muito prática.
  • O instrutor demonstra práticas de inúmeros detalhes deste tipo de investigação, incluindo instruções racionais, seguras e eficientes para instalar e configurar uma estação para investigação.
  • Outro fator de destaque é o material didático produzido pelo instrutor, que contém informações coletadas de pesquisas e estudos feitos nos cursos do SANS, um dos Institutos de Segurança mais respeitados no mundo. essa forma, grande parte dos tópicos abordados nesse curso são cobrados na certificação SANS e CHFI.

Conteúdo Programático

Tópico1:

  • Computer Forensics in Today´s World;
  • The Computer Investigation Process;
  • System, Disks and Medias;
  • Steganography and Application Password Crackers.

Tópico 2:

  • Acquiring Data, Duplicating Data, and Recovering Deleted File;
  • Linux and Windows Forensics and the Boot Process;
  • Computer-Assisted Attacks and Crimes.

Tópico 3:

  • Investigating Network Traffic and Investigating Logs;
  • Router Forensics and Network Forensics;
  • Investigating Wireless Attacks;
  • PDA, BlackBerry, and iPod Forensics;
  • Forensic Software and Hardware.

Tópico 4:

  • Forensics Investigation Using EnCase;
  • Incidente Response;
  • Types of Investigation.

Tópico 5: Desafio Forense e Simulado

São perguntas que podem estar na certificação e Desafio. Imagens que serão analisadas pelos alunos. Casos reais ou próximos dos reais, onde o aluno terá uma situação, alguns dados e questões.

Solicite aqui o conteúdo detalhado do curso.

Pré-requisitos

  • Leitura básica em Inglês Técnico;
  • Conhecimentos em TCP/IP;
  • Conhecimentos básicos de manipulação de arquivos e networking Linux.

Faça uma prova de pré-requisitos e teste seu conhecimento (70% é o mínimo aconselhado para acompanhar o curso sem dificuldades)

Material Didático

  • 01 Cd com cópia do Helix
  • 01 Cd com recursos adicionais e exemplos de imagens (casos 1,2,3 e 4);
  • 01 Apostila de exercícios Forense;
  • Livro: The Official CHFI Study Guide (Exam 312-49): for Computer Hacking Forensic Investigator ; by Dave Kleiman, Craig Wright, Jesse "James" Varsalone, Timothy Clinton, Michael Gregg, Ed. Syngress Media Inc.

Carga Horária

40 horas

Datas, valores e formas de pagamento

Tire suas dúvidas agora mesmo:

CAPTCHA
Esta pergunta é para testar se você é humano e evitar envio de spams.
Image CAPTCHA
Digite os caracteres da imagem respeitando as maiúsculas e minúsculas.