Kỳ thi cấp chứng chỉ chuyên gia pháp y kỹ thuật số,
chúng tôi sẽ giúp ngay cả những người mới bắt đầu cũng có thể thi đỗ 🤝
Nhập môn điều tra kỹ thuật số (Digital Forensic) không hề dễ dàng đúng không?
Bạn cảm thấy dù nghe bao nhiêu lần cũng không hiểu?
Từ các thuật ngữ chuyên ngành thường gặp khi chuẩn bị cho kỳ thi cho đến cách viết bài làm, tôi sẽ hướng dẫn bạn từng bước một cách bình tĩnh và dễ hiểu nhé :)
👇 Khuyên dùng cho những người sau đây 👇
🙋♀️
Những người lần đầu tiếp cận với điều tra kỹ thuật số (Digital Forensic)
(Người mới bắt đầu hoàn toàn!)
🙋♂️
Những ai đang cảm thấy mông lung khi chuẩn bị cho kỳ thi thực hành Chuyên gia Giám định Kỹ thuật số bậc 2
Khi tôi lần đầu tiên tổ chức buổi giảng dạy về kỳ thi thực hành Chuyên gia Pháp chứng kỹ thuật số (Digital Forensic) bậc 2 cho các nhân viên tại nơi tôi từng làm việc, sau khi thực hiện một bài giảng ở mức độ thông thường, phản hồi nhận được luôn là ‘không hiểu đang nói gì cả’.
Ngẫm lại mới thấy, đối với những người thậm chí còn chưa biết chính xác ‘sector’ và ‘cluster’ là gì, mà tôi lại bảo họ phân tích bảng phân vùng (partition table) trong MBR rồi di chuyển đến sector BR, thì chắc chắn họ đã không thể theo kịp.
Có lẽ nhiều bạn vừa mới bắt đầu chuẩn bị cho kỳ thi lấy chứng chỉ Chuyên gia Pháp chứng Kỹ thuật số (Digital Forensic) cấp độ 2 cũng đều có cùng tâm trạng như vậy.
Ít nhất là cho đến nay, đây vẫn là một kỳ thi khó tìm kiếm thông tin liên quan hay tài liệu đào tạo, nhưng ngay cả những tài liệu và bài giảng mà bạn khó khăn lắm mới tìm được lại tập trung vào các nội dung chuyên môn chi tiết thay vì đưa ra một bức tranh tổng thể, nên chắc hẳn bạn đã thấy rất khó khăn đúng không?
Khóa học này ra đời nhằm giải quyết những khó khăn đó.
Là bước đi đầu tiên để trở thành chuyên gia pháp chứng kỹ thuật số, tôi sẽ hướng dẫn cho bạn một cách chậm rãi, chi tiết và theo đúng trình tự, từ các thuật ngữ pháp chứng để hiểu bài giảng cơ bản cho đến cách viết bài thi.
Tôi đã loại bỏ những nội dung không cần thiết với tâm thế là đang giải thích cho những người lần đầu tiên học về điều tra kỹ thuật số (Digital Forensic). Tôi sẽ giải thích một cách chi tiết và bình tĩnh chỉ những nội dung nhất định phải biết để đi thi.
Lý thuyết pháp luật thật khó để hệ thống lại một lần đúng không? Dù không thể hoàn hảo, nhưng chúng tôi sẽ tổng hợp theo từng trường hợp để giúp bạn biết ít nhất là nên viết câu trả lời như thế nào. (Có cung cấp tài liệu riêng)
Tôi sẽ giải thích từng bước một một cách chậm rãi toàn bộ quá trình, từ những việc cần làm khi mới bước vào phòng thi cho đến khi bắt đầu bài thi, viết câu trả lời cho các câu hỏi lý thuyết, tìm kiếm bằng chứng và kết thúc bài thi.
Bạn muốn sử dụng Encase nhưng lại khó tiếp cận đúng không?
Vì vậy, tôi đã chuẩn bị cả bài giảng sử dụng Autopsy!
Bây giờ hãy luyện tập bằng công cụ phân tích mà bạn muốn sử dụng tại phòng thi nhé!
✔ Vui lòng lưu ý rằng từ tháng 10 năm 2023, các bài giảng bổ sung về Encase sẽ không được cập nhật và việc trả lời các câu hỏi sẽ không khả dụng
Nếu bạn có thể sử dụng đa dạng các chương trình pháp chứng (forensic), bạn sẽ có thể tìm thấy bằng chứng một cách chính xác và dễ dàng hơn. Để làm được điều đó, tất nhiên bạn cần phải biết cách sử dụng nhiều chương trình khác nhau đúng không? Tuy nhiên, tôi đã chứng kiến nhiều trường hợp đáng tiếc đối với những người mới bắt đầu, đó là khi số lượng chương trình cần sử dụng càng nhiều, cách dùng của từng loại bị lẫn lộn vào nhau, dẫn đến việc không thể sử dụng thành thạo dù chỉ một chương trình duy nhất.
Vì đây là lần đầu tiên, nên không được để xảy ra nhầm lẫn!
Tôi đã tối thiểu hóa các chương trình sử dụng trong bài giảng.
1. Khóa học EnCase
1) Encase 21.2 (Phần mềm thương mại. Chỉ có thể sử dụng nếu có bản quyền)
2) FTK Imager 4.5.0.2
3) HxD 2.5.0.0
2. Khóa học Autopsy
1) Autopsy 4.20.0
2) FTK Imager 4.7.1.2
3) HxD 2.5.0.0
4) REGA 1.5.3(DFRC)
5) LNK Parser(DFRC)
Tôi sẽ giúp bạn có thể sử dụng thành thạo chỉ những công cụ thực sự cần thiết!
Hãy trực tiếp giải quyết các kịch bản và câu hỏi được xây dựng tương tự như kỳ thi thật, sau đó kiểm tra các điểm còn thiếu sót thông qua video giải đáp và rèn luyện kỹ năng thực chiến.
(Cung cấp tệp hình ảnh cho bài tập thực hành)
1) Lý thuyết pháp luật
Tóm tắt ngắn gọn các lý thuyết pháp luật mà một chuyên gia giám định kỹ thuật số cần biết, chẳng hạn như Luật Tố tụng Hình sự.
2) Tổng quan về kỳ thi
Tôi đã sắp xếp toàn bộ quá trình theo thứ tự, từ những điều cần kiểm tra sau khi vào phòng thi cho đến khi bắt đầu thi, trong khi thi, viết bài làm và nộp bài.
3) Thuật ngữ Forensic
Ít nhất bạn cũng cần phải biết sector là gì, số thập lục phân là gì thì mới có thể hiểu được bài giảng đúng không? Tôi đã tổng hợp các thuật ngữ liên quan.
4) Quy trình giám định kỹ thuật số (Forensic)
Tôi đã tổng hợp các quy trình nhất thiết phải tuân thủ để duy trì tính toàn vẹn khi thực hiện điều tra kỹ thuật số (digital forensic).
5) Hệ thống tệp tin
Tôi đã tổng hợp về MBR và BR, những kiến thức nhất định phải biết để phục hồi phân vùng dựa trên hệ thống tệp Windows FAT32 / NTFS.
6) Thực hành chống ghi dữ liệu
Trước khi tạo bản sao, nhất định phải chống ghi! Chúng ta sẽ cùng học thông qua thực hành chống ghi nhé.
7) Cách sử dụng công cụ Forensic
Trong bài giảng cũng như trong phòng thi thực tế, tôi đã tổng hợp cách sử dụng cơ bản của các chương trình pháp chứng FTK Imager và Encase sẽ được sử dụng, chia thành các phần: kiểm tra thông tin cơ bản, tạo hình ảnh (image) và phân tích.
8) Phục hồi phân vùng
Tôi đã tổng hợp chi tiết các phương pháp phục hồi tùy theo quá trình phân vùng bị hư hỏng.
9) Phân tích đề thi đã xuất hiện
Tôi đã kiểm tra một số ví dụ về kịch bản (tóm tắt vụ việc) và sắp xếp các câu hỏi đã xuất hiện từ trước đến nay theo từng loại.
10) Cách kiểm tra thông tin
Tôi đã phân loại và sắp xếp các phương pháp tìm kiếm thông tin cụ thể mà đề bài yêu cầu theo từng loại.
Việc chuẩn bị cho kỳ thi thực hành pháp chứng kỹ thuật số (digital forensic) vốn dĩ mờ mịt, bạn hãy thử luyện tập lặp đi lặp lại những nội dung có trong bài giảng nhé.
Dựa trên nền tảng cơ bản vững chắc, nỗi sợ hãi sẽ giảm bớt và sự tự tin sẽ lớn dần lên!
Q. Tôi là người mới bắt đầu và thực sự không biết gì cả, liệu tôi có thể theo kịp bài giảng không?
Bạn đã tìm đúng nơi rồi đấy :)
Q. Chỉ cần xem bài giảng này thôi là có thể đậu kỳ thi thực hành được không?
Khóa học mà tôi chuẩn bị không phải là khóa học để đạt điểm cao tuyệt đối.
Nếu bạn luyện tập chăm chỉ và nắm vững ít nhất là những nội dung có trong bài giảng, tôi tin rằng bạn hoàn toàn có khả năng vượt qua.
Q. Có cập nhật thêm bài giảng mới sau mỗi kỳ thi không?
Mục tiêu của khóa học này là giúp bạn nắm vững kiến thức cơ bản để có thể hiểu được các cấp độ tiếp theo, nên rất tiếc là hiện tại tôi chưa có kế hoạch cập nhật thêm bài giảng mới. Thú thật là vì tôi còn có công việc chính riêng nên việc sắp xếp thời gian khó khăn hơn tôi tưởng. Tôi rất xin lỗi vì không thể đưa ra câu trả lời chắc chắn, nhưng nếu có phần nào thực sự cần thiết cho khóa học và nếu thời gian cho phép, tôi sẽ cố gắng hết sức.
🎙️ Tôi không phải là một chuyên gia pháp y kỹ thuật số. Mặc dù tôi có chứng chỉ chuyên gia pháp y kỹ thuật số, may mắn từng đạt giải trong các cuộc thi và từng đảm nhận công việc về pháp y kỹ thuật số, nhưng tôi không tự xem mình là một chuyên gia. Bản thân công việc tôi từng đảm nhận có tính chuyên môn tương đối thấp để có thể gọi là chuyên gia, và vì tôi đã từng chứng kiến rất nhiều người xuất chúng khác, nên tôi nghĩ mình vẫn cần phải học hỏi nhiều hơn nữa trước khi tự xưng là một chuyên gia.
Bản thân tôi cũng là một người mới bắt đầu và vẫn còn rất nhiều điều chưa biết, vì vậy chẳng phải tôi có thể nhìn nhận mọi thứ ở cùng một góc độ với những bạn đang nhập môn lúc này sao? Hãy coi tôi như một người bạn cùng học tập bên cạnh, người chỉ biết nhiều hơn các bạn đang theo học khóa học này một chút thôi nhé :)
Tôi không nghĩ cần phải nói thêm điều gì nữa. Mình đang trong giai đoạn học nhưng thỉnh thoảng xem email là bài giảng không bỏ sót điều gì, kể cả những lời động viên học sinh sắp đến kỳ thi, cập nhật liên tục, trả lời nhanh các câu hỏi của học sinh . Đây là một khóa học tốt và đáng đồng tiền bát gạo. Tôi nghĩ đây là khóa học tốt nhất cho những người mới làm quen với pháp y kỹ thuật số. Tôi muốn gửi lời cảm ơn đến người hướng dẫn vì đã tạo ra một khóa học tuyệt vời, chất lượng cao như vậy. Cảm ơn bạn :)
Tôi cũng không biết tại sao mình lại đậu nhưng sau khi nghe khóa học này, tôi đã đậu kỳ thi thực hành lần thứ 24. Tôi thấy bài giảng có hệ thống và Kind nên rất tốt
Cảm ơn bạn đã nhanh chóng cập nhật vấn đề và giải thích rõ ràng đến mức ngay cả người mới bắt đầu cũng có thể dễ dàng hiểu được. Nhờ đó, tôi đã có thể vượt qua kỳ thi chuyên gia pháp y kỹ thuật số cấp 2.
Nội dung rất tốt. Tôi thực sự không biết mình sẽ làm gì nếu không có bài giảng này khi mới bắt đầu học. Tôi sẽ chuẩn bị thật tốt cho kỳ thi thứ 3. Cảm ơn bạn rất nhiều vì đã tạo ra một bài giảng chất lượng.
Tôi nghĩ nó sẽ giúp ích rất nhiều cho việc chuẩn bị cho kỳ thi. Nếu bạn theo dõi và luyện tập chăm chỉ như lúc luyện tập thì bạn sẽ có thể làm tốt. Cảm ơn bạn vì bài giảng tuyệt vời.
