Network Forensics è una branca della digital forensics che controlla e analizza il traffico di rete informatica per raccogliere prove. In qualità di investigatore forense di rete, devi essere consapevole di tutto ciò che gestisci o raccogli. Iniziamo col farvi conoscere le definizioni e le terminologie utilizzate nelle indagini digitali. Imparerai concetti come prove digitali reali, circostanziali, basate sulla rete e molti altri. Successivamente, esamina le sfide che potresti incontrare quando raccogli prove come esaminatore forense di

Man mano che acquisirai familiarità con l'ambiente di rete, esaminerai le metodologie, i principi e le fonti delle prove basate sulla rete. Studierai anche la storia e i componenti della suite di protocolli Internet e le intercettazioni fisiche delle reti. Introdurremo strumenti e software di acquisizione del traffico di rete come libpcap, WinPcap, tcpdump e Wireshark. Infine, esploreremo l'ambiente wireless e alcune aree tecnologiche chiave

Gli amministratori di rete non possono prevenire gli attacchi anche se implementano tutte le misure di sicurezza. Pertanto, il corso esaminerà in modo critico alcuni strumenti di rilevamento delle intrusioni di rete utilizzati per catturare il traffico di rete e creare avvisi in caso di diversi tipi di attacchi. Esaminerai anche i dispositivi di rete come i supporti di memorizzazione, gli switch, i router e i firewall dove puoi trovare informazioni. Inoltre, imparerai dettagli sul malware in generale a cui gli esaminatori forensi dovrebbero prestare attenzione. Abbiamo progettato questo corso per portare le tue capacità investigative forensi in rete a un livello superiore con esempi pratici e scenari reali. Registrati ora!