本課程將介紹數位鑑識的工具,並手把手帶領操作,此外也會分享在實戰調查與回應中,該如何使用數位鑑識工具進行分析與評估影響範圍。為了可以讓聽眾更身歷其境,團隊將以實戰 Lab 的形式帶領聽眾親自深入案件進行分析,體驗資安人員調查時的心路歷程,透過殘存電腦資料推演駭客進行攻擊的各樣軌跡,並完成簡易之調查報告。
透過本課程,學員可學習到數位鑑識工具操作,透過實戰 Lab 親自深入案件進行分析,體驗資安人員調查時的心路歷程,並完成簡易之調查報告。
1.數位鑑識介紹
2.鑑識工具介紹
3.鑑識工具認識與實戰練習(Lab)
3.1.認識工具介面
3.2.手把手操作 - 刪除檔案復原
3.3.手把手操作 - 關鍵字搜尋
3.4.透過鑑識工具進行任務調查
3.5.透過鑑識工具調查受駭軌跡與報告
1. 筆電記憶體 16G RAM 以上
2. 作業系統:不限
3. Chrome 或 Firefox 瀏覽器
4. 具無線連線能力
5. 建議安裝 Notepad++
了解 Windows 作業系統及具網路與資訊基礎概念