Khoá GIAC Advanced Smartphone Forensics Certification – GASF

Khoá học liên tục cập nhật với các phần mềm độc hại mới nhất, hệ điều hành điện thoại thông minh, các ứng dụng bên thứ ba, các kỹ thuật thu thập (jailbreaksroots) và mã hóa. Ngoài ra, khoá học này còn cung cấp hướng dẫn độc đáo và hiện đại nhất để trang bị cho học viên kiến thức điều tra số điện thoại di động mà học viên có thể áp dụng ngay vào các trường hợp học viên đang làm việc trong ngày học viên trở lại làm việc. 

Sau khóa học, học viên sẽ có khả năng: 

  • Chọn các công cụ, kỹ thuật và thủ tục điều tra số hiệu quả nhất để phân tích dữ liệu điện thoại thông minh một cách hiệu quả 
  • Tái tạo các sự kiện xảy ra xung quanh một cuộc xâm nhập bằng thông tin từ điện thoại thông minh, bao gồm phát triển thời gian và phân tích liên kết (ví dụ: ai liên lạc với ai, ở đâu và khi nào) 
  • Hiểu cách hệ thống tập tin điện thoại thông minh lưu trữ dữ liệu, sự khác nhau và cách bằng chứng sẽ được lưu trữ trên mỗi thiết bị 
  • Giải thích các hệ thống tập tin trên điện thoại thông minh và xác định thông tin không thể truy cập được bởi người dùng thông thường 
  • Xác định cách thức bằng chứng được đưa vào thiết bị di động – khoá học sẽ cung cấp kiến thức cho học viên cách biết nếu người dùng đã tạo ra dữ liệu, điều này sẽ giúp học viên tránh sai lầm nghiêm trọng của việc báo cáo chứng cứ giả mạo được thu được từ các công cụ 
  • Kết hợp các kỹ thuật giải mã thủ công để khôi phục dữ liệu không được phân tích trên điện thoại thông minh 
  • Gắn kết người dùng với điện thoại thông minh vào một ngày / giờ cụ thể và tại các vị trí khác nhau 
  • Khôi phục thông tin ẩn hoặc che giấu từ các ứng dụng trên điện thoại thông minh 
  • Giải mã hoặc giải mã dữ liệu ứng dụng không được phân tích bởi các công cụ điều tra số của học viên 
  • Xác định điện thoại thông minh bị xâm nhập bởi phần mềm độc hại và gián điệp bằng các phương pháp điều tra số 
  • Giải mã và phân tích phần mềm độc hại di động bằng các công cụ mã nguồn mở 
  • Xử lý mã hóa trên điện thoại thông minh và giải mã tệp sao lưu iOS được mã hóa bằng iTunes 
  • Trích xuất và sử dụng thông tin từ điện thoại thông minh và các thành phần của chúng từ Android, iOS và thẻ SD (các lab bonus có sẵn tập trung vào BlackBerry, sao lưu BlackBerry, Android khóa, phiên bản iOS cũ hơn, các thiết bị iOS cũ hơn, Nokia [Symbian] và giải mã thẻ SIM) 
  • Thực hiện các cuộc khám phá điều tra số nâng cao của cấu trúc dữ liệu trên điện thoại thông minh bằng cách đào sâu vào các cấu trúc dữ liệu cơ bản mà nhiều công cụ không giải thích được 
  • Phân tích cơ sở dữ liệu SQLite và các lưu trữ dữ liệu thô từ điện thoại thông minh để khôi phục thông tin đã xóa 
  • Thực hiện các kỹ thuật khắc phục dữ liệu nâng cao trên điện thoại thông minh để xác nhận kết quả và khôi phục dữ liệu bị thiếu hoặc đã xóa 
  • Áp dụng kiến thức học viên thu được trong khóa học để tiến hành một sự kiện smartphone capstone kéo dài cả ngày liên quan đến nhiều thiết bị và được mô hình hóa theo cuộc điều tra smartphone thực tế. 

Đối tượng học của khoá học này bao gồm: 

  • Kỹ thuật viên điều tra số kinh nghiệm  
  • Chuyên viên phân tích khai thác phương tiện truyền thông 
  • Chuyên gia an ninh thông tin 
  • Nhóm phản ứng sự cố 
  • Cảnh sát, đặc vụ liên bang và thám tử 
  • Nhà điều tra tái hiện tai nạn 
  • Kiểm toán viên CNTT 
  • Không có điều kiện bắt buộc cho khóa học này, nhưng hiểu biết cơ bản về cấu trúc tệp điều tra số số và thuật ngữ sẽ giúp học viên nắm bắt được các chủ đề nâng cao hơn.  
  • Đào tạo cho các nhà cung cấp trước đó về việc thu thập điều tra số thiết bị di động cũng hữu ích, nhưng không bắt buộc.  
  • Khoá học không giảng dạy các phương pháp thu thập cơ bản trong lớp học, nhưng sẽ cung cấp hướng dẫn về chúng trong tài liệu khóa học bonus.
  • Module 1: Tổng quan về Smartphone, Các nguyên tắc căn bản của Phân tích, Giới thiệu SQLite, Tổng quan về Điều tra số trên hệ điều hành và Sao lưu Android   
  • Module 2: Điều tra số Android   
  • Module 3: Điều tra số Thiết bị iOS   
  • Module 4: Sao lưu iOS, Điều tra Phần mềm độc hại và Gián điệp, và Phát hiện hành vi Phá hủy Chứng cứ   
  • Module 5: Phân tích Ứng dụng Bên thứ ba   
  • Module 6: Bài tập Smartphone Forensic Capstone. 

Bạn vui lòng liên hệ với Tư vấn viên qua mục chat trên website hoặc gọi đến số 024 3771 0668 để được tư vấn chi tiết về lộ trình học tập và chi phí! 

Top khoá học

				
					
				
			

Đánh giá của đối tác & học viên

Các chuyên gia và sinh viên công nghệ tiềm năng bước ra từ iPMAC nói gì về khóa học?

Tìm kiếm khóa học

Nhận tư vấn

(024) 3771 0668

ĐĂNG KÝ HỌC