Network Forensics Esaminatore

La scientifica di rete è una filiale forense digitale che verifica e analizza il traffico di rete informatica per raccogliere prove. Come investigatore forense di rete, devi essere consapevole di tutto ciò che gestisci o raccogli. Iniziamo da familiarizzare con definizioni e terminologie usate nelle indagini digitali. Imparerai concetti come le prove digitali reali, circostanziali, in rete e molte altre. Successivamente, esaminare le sfide che si possono incontrare quando si raccolgono le prove come esaminatore della scientifica di rete.

Come si diventa conosciate con l'ambiente di rete, si esamineranno le metodologie, i principi e le fonti delle evidenze basate su network-based. Studierai anche la storia e i componenti della suite di protocollo internet e le intercettazioni fisiche del networking. Introdurremo strumenti di acquisizione del traffico di rete e software come libpcap, WinPcap, tcpdump e Wireshark. Infine, esplora l'ambiente wireless e alcune aree tecnologiche chiave per prestare attenzione da un punto di vista forense.

Gli amministratori di rete non possono impedire gli attacchi anche se implementano tutte le misure di sicurezza. Pertanto, il corso esaminerà criticamente alcuni strumenti di rilevamento delle intrusioni di rete utilizzati per catturare il traffico di rete e creare segnalazioni da diversi tipi di attacchi. Si esamineranno anche i dispositivi di rete come i supporti di memorizzazione, gli switch, i router e i firewall in cui è possibile trovare informazioni. Inoltre, imparerai i dettagli su malware in generale che gli esaminatori forensi dovrebbero prestare attenzione. Abbiamo progettato questo corso per portare le vostre abilità investigative forense al livello successivo con esempi pratici e scenari reali. Registra ora!