通信電纜 網(wǎng)絡(luò)設(shè)備 無線通信 云計算|大數(shù)據(jù) 顯示設(shè)備 存儲設(shè)備 網(wǎng)絡(luò)輔助設(shè)備 信號傳輸處理 多媒體設(shè)備 廣播系統(tǒng) 智慧城市管理系統(tǒng) 其它智慧基建產(chǎn)品
廈門市興百邦科技有限公司
廈門市興百邦科技有限公司
| 參 考 價 | 面議 |
產(chǎn)品型號
品 牌
廠商性質(zhì)經(jīng)銷商
所 在 地廈門市
聯(lián)系方式：徐先生查看聯(lián)系方式
更新時間：2017-07-13 16:40:28瀏覽次數(shù)：1365次
聯(lián)系我時，請告知來自 智慧城市網(wǎng)暫無信息 |
根據(jù)國外機構(gòu)的統(tǒng)計數(shù)據(jù)，在電子數(shù)據(jù)取證領(lǐng)域，EnCE是領(lǐng)英（Linkedin）社交網(wǎng)Z受推崇、認證人數(shù)排行*的商業(yè)計算機取證認證。EnCase
EnCase培訓(xùn)提升個人能力從而實現(xiàn)提高工作效率。學(xué)員必須掌握證據(jù)處理、證據(jù)文件結(jié)構(gòu)、創(chuàng)建和使用案例、數(shù)據(jù)獲取方法、硬件寫保護、網(wǎng)絡(luò)交叉線及盤到盤的證據(jù)獲取。
一、課程簡介
該課程主要為掌握計算機基本技能、電子數(shù)據(jù)取證基礎(chǔ)及EnCase軟件應(yīng)用的調(diào)查人員設(shè)計。課程是基于DF120課程要求的技能，讓調(diào)查員進一步學(xué)習(xí)的*功能，提升個人能力從而實現(xiàn)提高工作效率。學(xué)員必須掌握證據(jù)處理、證據(jù)文件結(jié)構(gòu)、創(chuàng)建和使用案例、數(shù)據(jù)獲取方法、硬件寫保護、網(wǎng)絡(luò)交叉線及盤到盤的證據(jù)獲取。此外，學(xué)員還需掌握FAT文件系統(tǒng)的刪除文件及文件夾的恢復(fù)、使用關(guān)鍵詞對物理介質(zhì)和邏輯介質(zhì)進行搜索、創(chuàng)建和使用書簽、文件簽名和簽名分析、搜索及解析各種Windows痕跡數(shù)據(jù)。
二、參加對象
該課程主要面向IT安全專家、法律訴訟支持專家及電子數(shù)據(jù)取證調(diào)查員。參加此課程要求學(xué)員已參加過DF120課程。
三、課程學(xué)習(xí)內(nèi)容
恢復(fù)加密信息（如Windows BitLocker加密磁盤中加密數(shù)據(jù)的提?。?br />查找及恢復(fù)已刪除分區(qū)
復(fù)合文件(Compound Files)的處理與分析
Windows注冊表工作原理及數(shù)據(jù)分析
判斷系統(tǒng)使用的時區(qū)，掌握在案例中正確調(diào)整時區(qū)的方法
創(chuàng)建及使用條件表達式(Conditions)實現(xiàn)高效搜索
證據(jù)處理器的配置與應(yīng)用
FAT/exFAT/NTFS文件系統(tǒng)概述
關(guān)鍵詞搜索技巧及GREP語法應(yīng)用
邏輯證據(jù)文件及單一文件的創(chuàng)建與應(yīng)用
識別Windows操作系統(tǒng)常見系統(tǒng)痕跡（如快捷方式文件、回收站及用戶文件夾等）
回收站(Recycle Bin)的數(shù)據(jù)恢復(fù)
系統(tǒng)殘留痕跡的恢復(fù)（如swap交換文件、文件殘留區(qū)、打印機脫機文件等）
電子郵件及附件的搜索方法及技巧
上網(wǎng)記錄及電子郵件相關(guān)痕跡的檢驗方法
USB移動設(shè)備的數(shù)據(jù)恢復(fù)
您感興趣的產(chǎn)品PRODUCTS YOU ARE INTERESTED IN
智慧城市網(wǎng) 設(shè)計制作，未經(jīng)允許翻錄必究 .? ? ?
請輸入賬號
請輸入密碼
請輸驗證碼
