CF1 01 - Intro.pdf

(714 KB) Pobierz
Introduktion
Välkommen till kursen DT1035
Kriminalteknisk (forensisk) Datavetenskap 1
Lärare:
Hans Jones
hjo@du.se
Hans Edy Mårtensson
hem@du.se
Kriminalteknisk Datavetenskap 1 - kursinnehåll
Incidents and IR (Incident Response)
Perform an investigation
Live response or IR
Hårddiskar och partitioner, SSD
Disk images, tools and analysis
Crypto (and hashes)
File systems and hiding information
FTK, PRTK and RV
Binary files, network captures, text logs and
analysis
Kriminalteknisk Datavetenskap 1 - kursinnehåll
E-mail and internet investigations
Windows forensics - registry
Linux forensics
Advanced forensics, anti-forensics
Case studies and investigation (the book)
Praktiskt
Inlämningar i kursens moment - fronter i en packad fil
VPN - DU Wiki =
http://wiki.du.se
Verktyg, labbmaterial etc. servershare =
\\lagring\student\digitalbrott
Kursens upplägg
Kursens verksamhet
–
Streamade föreläsningar från tidigare år
–
Ett Adobe Connect (samtal.du.se) möte per vecka där
nyheter och kursuppdateringar samt veckans laboration
introduceras
–
Ett par kortare Adobe Connect möten per vecka
(laboration) där frågor besvaras
Kursens mål mm.
–
Se kursplanen i Fronter
Examination
–
Se betygskriterier dokument i Fronter > Kursmaterial >
Examination
Kursens moment
Översikt
5 laborationer, en hemuppgift samt ett grupparbete projekt
som avslutas i domstol (”mock trail”) (värderat till 5 hp)
Praktisk och teoretisk tentamen (värderat till 2,5 hp)
Hemuppgift
under kursen hela längd
Lösa forensiskt case med open source och gratisverktyg
•
Beskriva lösningsmetoder och verktyg i en liten rapport
Cracka lösenord med fri programvara och prova på krypterad
lagring
•
File carving och analys
•
Knäcka TrueCrypt lagringsvolym

Plik z chomika:

Inne pliki z tego folderu:

Inne foldery tego chomika:

Zgłoś jeśli naruszono regulamin