CISAW- CDF 认证电子数据取证训练: Windows 取证高级分析

电子数据取证：

第一部分：文件签名与文件过滤

1. 过滤之概念与方法
2. 文件签名
3. 过滤加密文件
4. 提取邮件之附件
5. 提取压缩文件内的数据

1. 深入研习并综合运用磁盘快照之各项功能
2. 课堂练习：协同磁盘快照，依步骤过滤所有办公文档、图片
3. 课后练习: 章节练习

第二部分：十六进制搜索与逻辑搜索

1. 常见文字编码之原理及应用
2. 常见关键词编码及十六进制搜索
3. 模糊搜索之高级语法（GREP）
4. 回顾文件过滤、哈希、磁盘快照之基本操作与学习要点

第三部分：时间与行为 - 文件系统痕迹分析

1. 时间属性概略
2. 行为与痕迹分析
3. LNK 文件，最近打开之文件与目录
4. Jumplist 跳转文件，最近打开文件之位置分析

1. 发现拷贝之文件、编辑痕迹分析、痕迹分析
2. USN 日志，文件与目录之创建、删除、改名痕迹
3. $LogFile
4. 格式化与目录更新时间
5. ADS 数据流：创建、过滤

第四部分：时间与行为 - 程序运行痕迹

1. 打印痕迹分析
2. 以时间过滤，查找临近时间产生之文件
3. WPS、ET 编辑痕迹
4. WPS 备份文件痕迹
5. 程序运行痕迹
6. 软件安装痕迹
7. 应用程序访问记录
8. 文件元数据

第五部分：时间与行为 - 互联网痕迹

1. 电子邮件客户端
2. 百度云盘之痕迹
3. 分析百度云盘之数据库，运用时间解码工具
4. 浏览器历史记录
5. 远程登录痕迹

第六部分：时间与行为 - 注册表痕迹

1. 注册表分析概说
2. 系统信息
3. 用户信息
4. 访问过之文件
5. 访问过之目录
6. 使用过之 USB 设备
7. 账户与密码

CCRC-DSO数据安全官，CCRC-DSA数据安全评估师，CCRC-DCO数据合规官，CDO首席数据官, ITSS IT服务项目经理，IT服务项目工程师，ISO27001,CISP,软考,CISAW应急服务方向,CISAW渗透测试方向,安全集成方向,个人信息保护方向,电子数据取证方向,软考,CDGA,CDGP,CDMP,CCSC网络安全能力认证办理马老师135~2173~0416/133~9150~9126.

第七部分：时间与行为 - 日志

1. 自恶意代码入侵，观日志分析
2. Windows Defender 日志
3. Security 日志：恶意登录行为
4. 连接过之 USB 设备
5. 外连之恶意网址