Цифровая криминалистика в Windows

Овладейте навыками сбора цифровых доказательств, анализа лог-файлов, сетевого анализа и криминалистики компьютерной памяти.

Для аналитиков 2-й линии

средний

Цена: 138 201 ₽

средний

Цена: 138 201 ₽

О курсе

«Цифровая криминалистика в Windows» – практический курс для специалистов по реагированию на инциденты и экспертов по кибербезопасности. Программа основана на опыте Глобальной команды экстренного реагирования на киберинциденты «Лаборатории Касперского» (GERT) и даёт ключевые знания и навыки для работы в сфере цифровой криминалистики.

Автор курса – Айман Шаабан, руководитель группы цифровой криминалистики и реагирования на инциденты. Вместе с ним Вы изучите основы расследования киберинцидентов и роль цифровой криминалистики в этом процессе.

Вас ждёт максимум практики: анализ артефактов Windows в виртуальной среде и расследование атаки в скомпрометированной инфраструктуре Active Directory. По окончании курса Вы научитесь определять масштаб инцидентов, собирать цифровые доказательства, анализировать журналы и сетевой трафик, создавать индикаторы компрометации (IoC) и проводить анализ памяти.

Полученные навыки помогут вам быстро выявлять угрозы и эффективно минимизировать их последствия.

Автор курса

Айман Шаабан

Руководитель Группы цифровой криминалистики и реагирования на инциденты (GERT) «Лаборатории Касперского»

Айман присоединился к «Лаборатории Касперского» в 2014 году в качестве исследователя в области безопасности и члена GERT. В настоящее время Айман занимает должность руководителя подразделения по реагированию на инциденты. Свою карьеру в сфере кибербезопасности он начал в 2009 году, участвуя в создании лабораторий цифровой криминалистики и обеспечивая реагирование и анализ киберинцидентов в различных отраслях. Кроме того, он разработал учебные курсы по цифровой криминалистике и реагированию на инциденты (DFIR) и проводил эти курсы для различных организаций по всему миру. Айман имеет степень бакалавра в области инженерии связи и степень магистра в области кибербезопасности, а также получил различные сертификаты по DFIR. В 2016 году он опубликовал книгу «Практическая криминалистика Windows».

Благодаря этому тренингу Вы

Овладеете методами обнаружения различных цифровых улик и управления ими в рамках криминалистической экспертизы.
Сможете находить следы вредоносных действий, связанные с инцидентами, в артефактах Microsoft Windows.
Научитесь восстанавливать сценарий инцидента используя временные метрик из различных артефактов Windows.
Сформируете навыки оценки безопасности, защиты и проектирования надёжных LLM-систем, работая с реальными примерами и практическими заданиями.
Освоите основные инструменты и методы цифровой криминалистики.
Сможете проводить эффективный криминалистический анализ памяти, истории браузера и электронной почты.

Программа курса

Download course program

Введение

Об авторе
Цели курса
Программа обучения
Введение в цифровую криминалистику

Реагирование на инциденты

Введение в цифровую криминалистику
Этапы реагирования на инциденты
Место цифровой криминалистики в полном цикле реагирования на инциденты

Практический разбор инцидента

Топология сети и исходные данные сценария для дальнейшей отработки в ходе обучения
Как работать в виртуальной лаборатории

Сбор цифровых улик

Виды улик
Как обеспечить целостность улик
Лучшие практики по сбору улик
Методы визуализации

Файловая система NTFS (New Technology File System – файловая система новой технологии)

Основы файловой системы NTFS
Использование временных меток из файла главной файловой таблицы $MFT (Master File Table – главная файловая таблица) в цифровой криминалистике
Как анализировать журнал изменения номеров последовательных обновлений (Update Sequence Number)

Анализ «живой» системы

Как проводить анализ функционирующей системы без её отключения

Артефакты Windows

Как использовать различные артефакты Windows в интересах расследования для получения дополнительных зацепок и выводов

Анализ реестра

Что такое реестр в ОС Windows
Какие типы кустов реестра существуют
Как просматривать ключи и значения реестра
Соответствие каждого куста реестра его файлу в файловой системе

Анализ артефактов браузеров

Как работают браузеры
Артефакты браузеров
Как эффективно анализировать следы веб-активности

Анализ артефактов электронной почты

Структура системы электронной почты
Компоненты электронной почты
Почтовые клиенты

Для кого

Организации, которые стремятся повысить квалификацию своих команд

SOC-центры, группы реагирования на инциденты, группы исследования угроз.

Отдельные эксперты, которые хотят расширить свои компетенции в ИБ

Специалисты по цифровой криминалистике, специалисты по реагированию на инциденты, SOC-аналитики, исследователи киберугроз.

Enterprises

For cybersecurity professionals who would like to upgrade technical analysis skills in the digital forensics domain.

Формат обучения

Видео-лекции от эксперта

Учитесь у Аймана Шаабана, эксперта по реагированию на инциденты GERT «Лаборатории Касперского», который имеет многолетний опыт проведения расследований в реальных условиях.

Практические задания в виртуальной лаборатории

Отрабатывайте навыки в нашей полностью укомплектованной виртуальной лаборатории на примере реальных инцидентов.

Последовательное обучение

Курс построен по принципу постепенного погружения в материал и имеет чёткую модульную структуру. Каждый модуль включает теоретическую часть, контрольные тесты и практические задания.

Рекомендованные курсы

Доступ к курсу

Доступ на 6 месяцев

Язык

Курс проводится на английском языке с английскими субтитрами

Темп

Самостоятельное обучение в удобном для Вас темпе

Доступ к виртуальной лаборатории

100 часов на практику в виртуальной лаборатории, которая открывается прямо в Вашем браузере

Образовательная среда

Учитесь с компьютера, планшета или телефона

Видео-лекции от эксперта

50+ теоретических видео-уроков

Сертификат

PDF-документ на бланке «Лаборатории Касперского», подтверждающий прохождение курса и подписанный его автором

Автор курса

Руководитель группы цифровой криминалистики и реагирования на инциденты «Лаборатории Касперского»