Operativsystem lämnar komplexa spår i både allokerat utrymme och icke-allokerat ledigt utrymme på en databärare. Denna tredagarsutbildning kommer bland annat att täcka de mer komplexa begreppen, såsom återställningspunkter som hittats i en iOS- och macOS-utredning. Cellebrite Apple Advanced Forensics-utbildningen leds av en instruktör som ger omfattande förklaringar av ämnet, men deltagarna gör också många praktiska övningar själva.
Vem är utbildningen till för? Denna utbildning är för avancerade digitala utredare med goda kunskaper i Computer Forensics och omfattande kunskaper om Mac-forensics inhämtade i t.ex. utbildningen Cellebrite Apple Intermediate Forensics.
Vad lär du dig under utbildningen?
Skilja på hantering av raderade APFS- och HFS+-filer.
Återställa artefakter i både allokerat och icke-allokerat utrymme.
Känna igen hårdvara och mjukvara RAID-system.
Förstå avancerad iOS-analyspraxis.
Använda loggfiler för att rekonstruera användningshistorik och skapa tidslinjer.
Förstå och utforska utökade attribut, Spotlight-bevis och fildelningsartefakter.
Identifiera och använda lösenord lagrade på macOS.
Denna webbplats använder cookies
Vi tycker att det är mycket viktigt att du är medveten om vilka cookies vår webbplats använder och för vilka syften. Vi använder funktionella cookies för att vår webbplats ska fungera korrekt. Dessutom använder vi Analytiska Cookies för att analysera användningen av vår webbplats. Vi ber också om ditt tillstånd för placering av cookies från tredje part (sociala medier, reklam- och analyspartners) som vi delar information med. Genom att klicka på "Acceptera" accepterar du placeringen av ovan nämnda cookies. Om du klickar på "Inställningar" kommer du till en sida där du kan ange vilka cookies som får placeras. Klicka här för vår integritetspolicy.
