Trwają zapisy na termin: 22.04.2024 - 25.04.2024 Pozostało 2 tygodnie, 3 dni żeby się zapisać! Zapisz się!

Forensic w systemie Windows

informatyka śledcza atak elektroniczne dowody artefakty Forensic Windows cyber techniczne

Materiał dowodowy w procesach karnych coraz częściej opiera się na urządzeniach i nośnikach elektronicznych, a także w rosnącym tempie, na danych znajdujących się w chmurach. Zadaniem analizy forensic jest prawidłowe zabezpieczenie i ujawnienie dowodów, z właśnie takiego materiału dowodowego.

Szkolenie Forensic w systemie Windows pozwoli na zrozumienie, jakie artefakty mogą znajdować się na urządzeniach i nośnikach, jak prawidłowo są zabezpieczane oraz jak wygląda analiza ich zawartości. Wszystko to w oparciu o rzeczywiste, praktykowane metody biegłych sądowych z zakresu informatyki śledczej.

 

Cel szkolenia:
Szkolenie poświęcone analizie elektronicznego materiału dowodowego, obserwacji incydentów komputerowych, metodom reagowania i procedurom zabezpieczenia nośników danych oraz urządzeń elektronicznych.

 

Adresaci szkolenia:
Szkolenie przeznaczone dla funkcjonariuszy służb, mających styczność z zabezpieczaniem dowodów elektronicznych, prokuratorów i sędziów pragnących pogłębić wiedzę z dziedziny informatyki śledczej, osób, które planują zostać biegłym sądowym lub które wiążą swoją przyszłość z pracą w laboratoriach informatyki oraz wszystkich zainteresowanych informatyką śledczą.

 

Plan szkolenia:

  1. Wstęp – wprowadzenie.
  2. Przygotowanie –  zabezpieczanie elektronicznych urządzeń i nośników danych.
  3. Live Forensic – zasadność wykonania i przykłady wykorzystania.
  4. Forensic – część zasadnia. Kopia binarna, badanie zawartości, ujawnienie i zabezpieczenie dowodów.
  5. Zaawansowany Forensic - metody ukrywania danych, podstawy analizy rejestru systemu Windows, artefakty oprogramowania zainstalowanego w systemie Windows.
  6. Podsumowanie – wraz z dyskusją, pytaniami, omówieniem przykładów „z życia”.

 

Wymagania wstępne:
Podstawowa znajomość systemu Windows.

 

Warunki ukończenia szkolenia:
Aktywny udział w zajęciach, wykonanie zadań praktycznych oraz pozytywnie zdany test końcowy.

 

Wymagania dotyczące środowiska komputerowego:

  • komputer z zainstalowanym systemem Windows 7, 8 lub 10, z uprawnieniami administratora,
  • około 10GB wolnego miejsca na dysku,
  • dysk przenośny lub pamięć pendrive albo odrębna partycja niesystemowa, 
  • pojemności nie mniejszej  niż: ilość pamięci RAM+1GB (np. przy 8GB pamięci RAM komputera – przestrzeń o pojemności min. 9GB),
  • zainstalowana aplikacja do prowadzenia zajęć online (oprogramowanie wskazane będzie przez prowadzącego).

 

Jak się zapisać?

  1. Żeby zapisać się na szkolenie musisz posiadać konto w naszym systemie. Żeby je założyć kliknij tutaj. Konto to umożliwia korzystanie z oferty, zarówno na platformie szkolenia.ctb.agh.edu.pl, jak i szkolenia.informatyka.agh.edu.pl oraz podyplomowe.informatyka.agh.edu.pl. Jeśli już posiadasz konto możesz pominąć ten krok.
  2. Po utworzeniu konta zapisz się na szkolenie. O przyjęciu decyduje kolejność przesłanych zgłoszeń.
  3. Z naszego systemu otrzymasz automatyczne potwierdzenie Twojego zgłoszenia.
  4. Poczekaj na potwierdzenie uruchomienia szkolenia. Następnie prześlij na adres e-mailowy szkolenia@informatyka.agh.edu.pl skan wypełnionego i podpisanego formularza zgłoszeniowego oraz potwierdzenie dokonania wpłaty. Dane do przelewu zostaną podane w e-mailu potwierdzającym uruchomienie szkolenia.
  5. Prześlij lub dostarcz oryginały dokumentów przed terminem rozpoczęcia szkolenia (najpóźniej w dniu rozpoczęcia szkolenia).

Wymagane dokumenty:

Sposób i miejsce złożenia dokumentów:

  • osobiście - bezpośrednio do osoby obsługującej szkolenie pod kątem administracyjnym:
    Wydział Informatyki, budynek D-17, ul. Kawiory 21,
    po wcześniejszym umówieniu się (szczegółowe informacje zostaną podane w e-mailu potwierdzającym uruchomienie szkolenia),
  • pocztą - adres do wysyłki:
    Akademia Górniczo-Hutnicza im. Stanisława Staszica w Krakowie

    al. A. Mickiewicza 30, 30-059 Kraków
    Wydział Informatyki (budynek D-17)
    z dopiskiem: szkolenie Forensic w systemie Windows (pok. 2.13).

Minimalna liczba osób warunkująca uruchomienie szkolenia: 10 osób.

Czas trwania: 4 dni (28 godzin dydaktycznych)
Cena: 3160 PLN
Terminy

Kliknij w datę, żeby dowiedzieć się więcej o wybranym terminie.

Od 2014 roku funkcjonariusz Wydziału do walki z Cyberprzestępczością Komendy Wojewódzkiej Policji w Krakowie. Od 2016 roku Biegły Sądowy Sądu Okręgowego w Krakowie w zakresie – Informatyka Komputeryzacja. Szczególne zainteresowanie: Informatyka Śledcza.

DOKUMENTY DO POBRANIA

Formularz zgłoszeniowy
Regulamin organizacji innych form kształcenia w AGH

 

INFORMACJE KONTAKTOWE

Koordynator szkolenia:
dr Krzysztof Krassowski
e-mail: kkr@agh.edu.pl

Administracja szkolenia:
e-mail: szkolenia@informatyka.agh.edu.pl

Podobne