EnCase v6 Computer Forensics II - UPM

4

Transcript of EnCase v6 Computer Forensics II - UPM

Page 1: EnCase v6 Computer Forensics II - UPM

EnCase® v6 Computer Forensics II

Page 2: EnCase v6 Computer Forensics II - UPM

Haber superado el curso EnCase® Computer Forensics I, o estar familiarizados con los contenidos del mismo.

REQUISITOS

Cuerpos y Fuerzas de Seguridad del Estado: Todos aquellos investigadores y cuerpos policiales que tratan a diario con la ciberdelincuencia y quieren profundizar en los conocimientos para el análisis forense.

Estudiantes:TTodos aquellos estudiantes de informática, ingeniería informática, telecomunicaciones, etc., que estén interesados y quieran especializarse en la disciplina de la Informática Forense. Después de haber superado el EnCase® Computer Forensics I y el Encase® Computer FForensics II, los alumnos tendrán los créditos suficientes para acceder a la formación de EnCase Certified Examiner (EnCE), una certificación reconocida a nivel mundial que acredita haber adquirido los conocimientos y la metodología necesarios para la investigación informático-forense al igual que el uso de EnCase en su máxima expresión. Estar en posesión del Certificado EnCE® refleja que un investigador está perfectamente capacitado para el examen exhaustivo de equipos informáticos.

Corporaciones:TTodas aquellas personas pertenecientes a empresas de seguridad, investigación privada o corporativa, miembros responsables de seguridad de redes informáticas, entidades financieras, consultorías, etc., en las que se desarrollen investigaciones informático-forenses.

PÚBLICO OBJETIVO

EnCase® Forensic es el estándar de la industria en tecnología de investigación forense informática y proporciona una herramienta única, capaz de realizar investigaciones complejas y a gran escala de principio a fin. Cuerpos y Fuerzas de Seguridad en todo el mundo se benefician de la potencia de EnCase® Forensic.

Al finalizar el curso, el alumno habrá aprendido cómo evaluar las evidencias relevantes en un medio digital. Asimismo podrá identificar ficheros y realizar acciones de exportación y recuperación de datos. En este nivel el alumno tendrá un alto conocimiento acerca de la recuperación de datos. En este nivel el alumno tendrá un alto conocimiento acerca de la metodología de Encase v6 utilizada para el análisis forense.

DESCRIPCIÓN Y ALCANCE DEL CURSO

Page 3: EnCase v6 Computer Forensics II - UPM

Día 3

• Objetos de Windows• Archivos de vínculos• Historial de Internet y Correo Electrónico• Controlador de la cola de impresión• Recuperación de la papelera de reciclaje

Día 4Día 4

• Evidencia a partir de una memoria flash• Reportes • Preguntas, resumen y evaluación

Día 1

• Introducción: Presentación del curso• Características de la Versión 6• Conceptos de EnCase®

• Creando un caso• Agregando archivos de evidencia• NFTS• NFTS

Día 2

• La Librería Hash• Sistema virtual de archivos EnCase® (PDE)• Visualizando archivos compuestos• El registro Windows• Información de zona horaria• • Técnicas avanzadas de búsqueda• Condiciones y consultas• Búsqueda por generación de índices

El curso EnCase® v6 Computer Forensics II se impartirá cuatro veces este año. Amboscursos son idénticos en contenido y en distribución de temarios y materias por día, distribuyéndose de la siguiente manera:

Page 4: EnCase v6 Computer Forensics II - UPM

TARIFAS

Cuerpos y Fuerzas de Seguridad del Estado 1.500 € + 16% IVA Estudiantes 1.500 € + 16% IVA Corporaciones y entidades colaboradoras 2.300 € + 16% IVA

Las inscripciones sólo se considerarán formalizadas una vez satisfecho el importe de las mismas en el siguiente número de cuenta bancaria: BBVA 0812-4293-29-0201505096

IMPORTANTE: al realizar la transferencia, indique: Nombre y Apellidos del asistente y las fechas del curso al cual se inscribe.

Sandra Varela e-mail: [email protected]. (0034) 93 272 20 41 Fax. (0034) 93 215 50 72

Correo Postal:Pl. Cataluña, 20 - 9ª planta · 08002 Barcelona, España

La inscripción puede realizarse contactando con la Sra. Dª Sandra Varela por alguno de los siguientes medios

24 personasNº de Asistentes:

Centro de Convenciones MAPFREAvda. General Perón, 40 – 28020 Madrid

Lugar de Celebración:

De 9:00 a 18:00 hHorario:

- 30 de Marzo al 2 de Abril de 2009- 27 de Abril al 30 de Abril de 2009- 15 de Junio al 18 de Junio de 2009- 30 de Noviembre al 3 Diciembre de 2009

Calendario de cursos:

EnCase® v6 Computer Forensics IITítulo: