In diesem Modul werden Sie die Gesetze kennenlernen, die für die digitale Forensik gelten. Für den Bereich der digitalen Forensik gelten mehrere Landes- und Bundesgesetze sowie ethische Bedenken. Dieses Modul zeigt, welche Informationen üblicherweise in einem Durchsuchungsbefehl und einem Antrag auf Datensicherung benötigt werden. Der Umfang der Durchsuchungsbefugnis wird ebenso behandelt wie die Grenzen einer Durchsuchung mit Zustimmung und die Richtlinien für Abhörmaßnahmen.

Eine Einführung in die wissenschaftlichen Prinzipien der digitalen Forensik. Dieses Modul behandelt die wissenschaftlichen Prinzipien, die für die digitale Forensik gelten. Der Student lernt etwas über die Übertragung von Beweismitteln, den Unterschied zwischen einem Zeugen und einem Sachverständigen sowie über "Big Data"-Probleme und Lösungen.

Bereiten Sie sich mit diesem Modul über den Umgang mit physischen Beweismitteln auf die praktische Seite der forensischen Untersuchungen vor. Zusätzlich zu den forensischen Untersuchungen müssen die meisten digitalen Ermittler wissen, wie man mit physischen Beweismitteln umgeht, bevor, während und nachdem sie den Tatort verlassen haben. In diesem Modul erfahren Sie, was Sie zu einem Tatort mitbringen sollten und wie Sie digitale Beweismittel für die Dokumentation vorbereiten und kennzeichnen. Sie werden auch untersuchen, wie Sie die Beweise sammeln und für den Transport und die sichere Aufbewahrung aufbewahren.

Lernen Sie die Details der Triage digitaler Geräte kennen. Die Triagierung eines digitalen Geräts ist ein wichtiges Wissen. Eine korrekte Triage vor Ort verhindert den Verlust flüchtiger Daten und das Einsammeln unnötiger Geräte. Dieses Modul behandelt die Erfassung des Arbeitsspeichers, die Erkennung von und den Umgang mit Verschlüsselungs- und Zerstörungsprozessen sowie die Sichtung von Geräten mit einem forensischen Bootmedium.

Ein Blick auf Hash-Werte und Hash-Algorithmen. In diesem Modul lernen die Teilnehmer, wie man Hash-Werte verwendet, um Dateien in eine Untersuchung einzubeziehen oder auszuschließen. Dazu gehört auch eine Diskussion über verschiedene Arten von Hash-Algorithmen und über das Hashing einzelner Dateien im Vergleich zum Hashing von Laufwerken.

In diesem Modul erfahren Sie, wie wichtig es ist, ein Disk-Image zu erstellen. Forensische Prüfer müssen bei ihrer Arbeit sehr sorgfältig vorgehen, um eine Kreuzkontamination bei der Erstellung einer Bitstrom-Kopie zu vermeiden. In diesem Modul erfahren Sie, wie wichtig die Sterilisierung von Datenträgern ist, wie Sie Tools validieren, den Schreibblocker richtig anwenden und die forensische Bitstromkopie validieren.

Lernen Sie die Details der Schlüsselwort- und Grep-Suche kennen. In diesem Modul erfahren Sie, wie Sie eine Schlüsselwortsuche mit automatisierten Tools durchführen und wie Sie eine Schlüsselwortliste erstellen. Die Teilnehmer erhalten einen Überblick über grep und führen eine grep-Suche mit einem automatisierten Tool durch.

Ein Blick auf die Netzwerkgrundlagen für den Computerforensiker. Dieses Modul beschreibt, was ein Netzwerk ist, wie es funktioniert, was IP-Adressen sind und welche Funktion eine IP-Adresse in einem Netzwerk hat. In diesem Modul wird auch untersucht, was eine MAC-Adresse ist und warum sie für die Netzwerkforensik so wichtig ist. Auch Internetprotokolle werden behandelt.

Ein Blick auf die Bedeutung von Berichten und Peer-Reviews. Das Verfassen von Berichten und die Begutachtung durch Fachkollegen sind von größter Bedeutung. In diesem Modul lernt der Prüfling, welche Informationen in einen Abschlussbericht gehören und welche nicht. Der Student sieht sich mehrere Beispielberichte an und erstellt einen Bericht mit einer forensischen Software.