Dans ce module, vous explorerez les lois qui s'appliquent à la criminalistique numérique. De nombreuses lois nationales et fédérales s'appliquent au domaine de la criminalistique numérique, ainsi que des questions éthiques. Ce module présente les informations généralement requises dans un mandat de perquisition et une demande de préservation. Le champ d'application de l'autorité de recherche est couvert, ainsi que les limites d'une recherche par consentement et les lignes directrices concernant les écoutes téléphoniques.

Une introduction aux principes scientifiques de la criminalistique numérique. Ce module couvre les principes scientifiques qui s'appliquent à la criminalistique numérique. L'étudiant apprend ce qu'est le transfert de preuves, la différence entre un témoin et un témoin expert, ainsi que les préoccupations et les solutions en matière de "big data".

Préparez-vous à l'aspect pratique des examens médico-légaux avec ce module sur le traitement des preuves matérielles. Outre les examens médico-légaux, la plupart des enquêteurs numériques doivent savoir comment gérer les preuves matérielles avant, pendant et après avoir quitté la scène de crime. Ce module explique ce qu'il faut apporter sur les lieux et comment préparer et étiqueter les preuves numériques à des fins de documentation. Vous verrez également comment collecter et préserver les preuves en vue de leur transport et de leur stockage en toute sécurité.

Découvrez les détails du triage des appareils numériques. Le triage d'un appareil numérique est une connaissance essentielle. Un triage correct sur place permet d'éviter la perte de données volatiles et la collecte de dispositifs inutiles. Ce module aborde la capture de la mémoire vive, la reconnaissance et le traitement des processus de cryptage et de destruction, ainsi que le triage des appareils à l'aide d'un support d'amorçage médico-légal.

Un aperçu des valeurs de hachage et des algorithmes de hachage. Dans ce module, l'étudiant apprend à utiliser les valeurs de hachage pour inclure ou exclure des fichiers d'une enquête. Cela inclut une discussion sur les différents types d'algorithmes de hachage et sur la façon de hacher des fichiers individuels par rapport au hachage de disques.

Dans ce module, vous découvrirez l'importance de la création d'une image de disque. Les experts en criminalistique doivent être méticuleux dans leur travail afin d'éviter toute contamination croisée lors de la création d'une copie de flux binaire. Ce module explique l'importance de la stérilisation des supports, comment valider les outils, l'application correcte du bloqueur d'écriture et la validation de la copie du flux binaire.

Explorez les détails des recherches par mot-clé et par grep. Ce module explique comment effectuer une recherche par mot-clé à l'aide d'outils automatisés et comment établir une liste de mots-clés. L'étudiant reçoit une vue d'ensemble de grep, ainsi que la réalisation d'une recherche grep à l'aide d'un outil automatisé.

Un aperçu des bases du réseau pour l'enquêteur en informatique légale. Ce module décrit ce qu'est un réseau, comment il fonctionne, ce que sont les adresses IP et la fonction d'une adresse IP sur le réseau. Ce module explore également ce qu'est une adresse MAC et pourquoi elle est vitale pour la criminalistique des réseaux. Les protocoles Internet sont également abordés.

L'importance de la rédaction de rapports et de l'évaluation par les pairs. La rédaction d'un rapport et l'évaluation par les pairs sont de la plus haute importance. Dans ce module, l'étudiant examinateur apprend quelles sont les informations à inclure et celles qui n'ont pas leur place dans un rapport final. L'étudiant consulte plusieurs exemples de rapports et génère un rapport à l'aide d'un logiciel de police scientifique.