Cách sử dụng các công cụ pháp y (FTK Imager, Autopsy, v.v.)
Xác minh tính toàn vẹn của tệp (MD5, SHA-1, SHA-256, v.v.)
Trải nghiệm thực tế với các ví dụ thực tế
Học Windows Forensics trên máy Mac
Xin chào. Tôi là Dorumuk. Mặc dù việc sử dụng công cụ rất quan trọng trong lĩnh vực này, nhưng thông tin mà công cụ cung cấp còn quan trọng hơn. Khóa học này sẽ hướng dẫn bạn những công cụ cung cấp thông tin gì. Khóa học cũng sẽ giúp bạn phân tích và tạo ra thông tin pháp y có ý nghĩa.
Hầu hết các công cụ sẽ được xây dựng hoặc triển khai bằng Python. Việc hiểu cú pháp Python cơ bản sẽ giúp khóa học dễ dàng hơn. Nắm vững những kiến thức cơ bản sẽ giúp bạn tự tin ngay cả khi sử dụng các công cụ mới. Hãy cùng nhau xây dựng nền tảng.
Mặc dù bài giảng được thực hiện trên máy Mac, nhưng nó vẫn phân tích Windows, do đó người dùng Windows và Linux cũng có thể theo dõi mà không gặp khó khăn.
Mục tiêu học tập
Tìm hiểu thêm về các phương pháp phân tích pháp y chuyên sâu bằng các công cụ pháp y miễn phí, không phải công cụ trả phí.
Sau khi hoàn thành khóa đào tạo, bạn sẽ có thể phân tích nhiều hiện vật khác nhau tại hiện trường và phân tích toàn bộ hệ thống.
Bạn có thể trở thành một nhà phân tích vững chắc bằng lý thuyết, chứ không chỉ là một nhà phân tích sử dụng công cụ.
Những điều cần học
Những người hữu ích
Dành cho những người mới làm quen với khoa học pháp y hoặc muốn học chuyên ngành này trong tương lai
Những người đang làm việc trong lĩnh vực pháp y nhưng không chắc chắn về cách tiến hành phân tích
Những người đã từ bỏ việc học pháp y do áp lực của các công cụ Euro
Dành cho những ai muốn phân tích dữ liệu một cách có hệ thống
Dành cho những ai tò mò về phân tích tai nạn pháp y
Ghi chú
MAC OS, Windows, Linux / Python / Cơ bản về Python
Giới thiệu những người chia sẻ kiến thức
Dorumuk
Tôi đã tham gia vào nhiều phân tích tai nạn, xử lý phân tích pháp y và phân tích dữ liệu.
Khuyến nghị cho những người này
Khóa học này dành cho ai?
Bất cứ ai quan tâm đến pháp y kỹ thuật số
Bất cứ ai muốn học các kỹ năng pháp y thực tế
Bất cứ ai muốn phân tích hệ thống Windows
Bất cứ ai quan tâm đến việc cứu hệ thống tập tin và phục hồi dữ liệu
Bất cứ ai muốn học cách sử dụng các công cụ pháp y
Đó là dữ liệu cũ và có nhiều thứ không hoạt động dựa trên tiêu chuẩn của Silicon Mac. Ngoài ra, vì đây là bài giảng tập trung vào thực hành chứ không phải lý thuyết nên sẽ không đáng nghe nếu vấn đề này không được giải quyết.
Lời giải thích của bài giảng có vẻ xa lạ và khó khăn đối với người mới làm quen. Dòng bài giảng còn bao gồm các công cụ và một chút nguồn lập trình ở giữa, thật đáng thất vọng.
frontj2500
