Cette spécialisation InfoSec en trois parties couvre une grande variété de sujets liés à l'informatique légale. Dans le cours Digital Forensics Concepts, vous apprendrez les considérations juridiques applicables à l'informatique légale et comment identifier, collecter et préserver les preuves numériques. Ce cours plonge dans les principes scientifiques relatifs à la criminalistique numérique et vous donne un aperçu du triage sur place, des listes de mots-clés, de grep, du hachage de fichiers, de la rédaction de rapports et de la profession d'expert en criminalistique numérique. Le cours Windows Registry Forensics vous montre comment examiner le registre en direct, l'emplacement des fichiers du registre sur l'image forensique et comment extraire des fichiers. Enfin, le cours Windows OS Forensics couvre les systèmes de fichiers Windows, Fat32, ExFat et NTFS. Vous apprendrez comment ces systèmes stockent les données, ce qui se passe lorsqu'un fichier est écrit sur le disque, ce qui se passe lorsqu'un fichier est supprimé du disque, et comment récupérer les fichiers supprimés. Vous apprendrez également à interpréter correctement les informations contenues dans les structures de données des systèmes de fichiers, ce qui vous permettra de mieux comprendre le fonctionnement de ces systèmes. Ces connaissances vous permettront de valider correctement les informations provenant de plusieurs outils de criminalistique.
Projet d'apprentissage appliqué
Ce projet vous aidera à développer vos connaissances en criminalistique informatique. Vous développerez vos compétences au fur et à mesure que vous progresserez dans les laboratoires qui couvrent les sujets clés de l'informatique légale, y compris la création et l'examen d'images légales, l'analyse de la mémoire pour identifier l'activité des logiciels malveillants, le découpage des données et bien plus encore. Vous vous entraînerez à utiliser des outils d'investigation populaires tels que Volatility et Foremost.
