Send download link to:
Ce cours est destiné aux analystes forensiques disposant d’une expérience forte en informatique, ayant suivi des formations dans le domaine de l’investigation numérique et ayant suivi la formation EnCase® DF120 Les bases de l’investigation numérique avec EnCase® Forensics.
Le cours DF210 s’appuie sur les éléments couverts durant la formation «EnCase® DF120 Les bases de l’investigation numérique avec EnCase® Forensics. ».
Il a pour but d’augmenter les capacités des analystes à travailler de manière efficace à l’aide des fonctions uniques d’EnCase Forensic.
Il couvre notamment l’analyse du registre Windows, la recherche par expressions régulières, les messages électronique, l’historique internet, etc.
Cette formation se compose d’une partie théorique, d’exercices pratiques et de manipulation de cas réels avec le logiciel EnCase Forensic.
Il est primordial que les participants soient familiers avec les techniques de récupération des éléments effacés sur les systèmes de fichiers FAT, sachent lancer des recherches par mots-clés sur les volumes logiques et sur les disques physiques, puissent créer des bookmarks, connaissent l’analyse et la vérification des signatures des fichiers.
Ce cours est dédié aux personnes souhaitant améliorer leur maîtrise du logiciel EnCase Forensic et en particulier les personnes ayant à analyser des données en provenance de systèmes Windows.
Les participants doivent avoir suivi la formation DF120 pour prétendre participer à cette formation.
