• Криминалистика
• Программно-техническая экспертиза
• Подготовка к экспертизе
• Компьютерные преступления
• Расследование компьютерных преступлений
• Внутрикорпоративные расследования

Сообщение о факте компьютерного преступления

• Проведение расследования компьютерного преступления
• Шаги по подготовке проведения программно-технической экспертизы
• Методология программно-технической экспертизы

• Поиск и выемка компьютеров без ордера
• Поиск и выемка компьютеров с ордером
• Electronic Communications Privacy Act
• Electronic Surveillance in Communication Network
• Улика

• Цифровые данные
• Типы цифровых данных
• Правила работы с уликами
• Электронные устройства: сбор потенциальных улик
• Процесс оценки цифровых улик
• Категоризации преступлений.

• Электронные улики
• Специалист оперативного реагирования
• Роли специалистов оперативного реагирования
• Электронные устройства: сбор улик.
• Инструменты специалиста оперативного реагирования
• Основы оперативного реагирования
• Защита и анализ места преступления
• Проведение предварительных интервью
• Формирование описания места преступления
• Сбор и консервация улик
• Упаковка и перевозка улик
• Формирование отчета о месте преступления
• Список вопросов для самопроверки
• Основные ошибки специалиста оперативного реагирования

• Оборудование лаборатории
• Службы расследования в компьютерной экспертизе
• Аппаратное обеспечение программно-технической экспертизы
• Программное обеспечение компьютерной экспертизы

• Обзор жестких дисков
• Дисковые разделы и процесс загрузки
• Работа с файловыми системами
• RAID массивы
• Анализ файловых систем с использованием Sleuth Kit (TSK)

• Сбор непостоянной, изменчивой информации
• Сбор зафиксированной информации
• Анализ памяти в Windows
• Анализ реестра Windows
• Анализ данных веб браузера
• Подсчет хешей MD5
• Анализ файлов Windows
• Анализ метаданных
• Текстовые файлы журналов
• События журналов аудита
• Анализ журналов событий
• Проблемы с паролями Windows
• Инструменты для проведения экспертизы

• Основы сбора и формирования дубликатов данных
• Типы сбора данных
• Требования к инструментам для работы с дисками
• Методы проверки собранных данных
• Сбор данных с RAID массивов
• Рекомендации по сбору данных
• Программные инструменты для сбора данных
• Аппаратные средства для сбора данных

• Восстановление удаленных файлов
• Инструменты восстановления файлов для Windows
• Инструменты восстановления файлов для MAC
• Инструменты восстановления файлов для Linux
• Восстановление удаленных разделов
• Инструменты восстановления разделов

• Обзор и установка FTK
• Интерфейс «Case Manager»
• Интерфейс «Examiner»
• Начало работы с FTK
• Другие особенности интерфейса FTK
• Работа с статическими, динамическими и удаленными уликами.
• Использование у управление фильтрами.
• Работа с поиском
• Дешифровка EFS и других зашифрованных файлов
• Работа с отчетами

• Обзор EnCase
• Установка EnCase
• Интерфейс EnCase
• Управление кейсами
• Работа с уликами
• Обработчик источника
• Анализ и поиск файлов
• Просмотр содержимого файлов
• Инвентаризация
• Отчеты

• Стеганография
• Приемы стеганографии
• Стегоанализ
• Графический файлы
• Сжатие данных
• Поиск и восстановление графических файлов
• Инструменты экспертизы графических файлов

• Основы взлома паролей
• Типы атак на пароли
• Классификация программ для взлома паролей
• Системное ПО против Прикладного ПО
• Взлом паролей системного ПО
• Взлом паролей прикладного ПО
• Инструменты взлома паролей

• Компьютерные журналы безопасности
• Сбор данных журналов и законодательство
• Управление журналами
• Централизованный сбор журналов и syslog
• Синхронизация времени
• Корреляция событий
• Инструменты по сбору и анализу журналов событий

• Экспертиза сети
• Сетевые атаки
• Атаки на подмену данных журналов
• Исследование журналов
• Исследование сетевого трафика
• Инструменты для сбора и анализа трафика

• Беспроводные технологии
• Атаки на беспроводные сети
• Расследование атак на беспроводные сети
• Особенности инструментов для анализа беспроводных сетей
• Инструменты для экспертизы беспроводных сетей
• Инструменты для сбора и анализа трафика

• Знакомство с веб приложениями и веб серверами
• Файлы журналов веб серверов
• Атаки на веб сервера
• Расследование атак на веб сервера
• Инструменты обнаружения атаки на веб сервер
• Инструменты для обнаружения IP адреса

• Основы систем электронной почты
• Преступления связанные с электронной почтой
• Заголовки почтовых сообщений
• Шаги по проведению расследования
• Инструменты для экспертизы электронной почты
• Законы и акты против преступлений связанных с электронной почтой (США)

• Мобильный телефон
• Мобильные операционные системы
• Экспертиза мобильных устройств
• Процедура экспертизы мобильных устройств
• Инструменты для проведения экспертизы мобильных устройств

• Отчет о проведении программно-технической экспертизы
• Шаблон отчета
• Написание отчета о проведении программно-технической экспертизы
• Пример отчета
• Инструменты для формирования отчетов

• Свидетель-эксперт
• Область свидетельских показаний свидетеля эксперта
• Обработка улик
• Правила свидетеля-эксперта

Этика дачи показаний