Practical Windows Forensic Investigator

Curso de aperfeiçoamento, 40 horas acadêmicas

Necessary Tools and Knowledge to Perform Digital Forensics in the Windows Environment

Crafted for individuals eager to delve into computer investigations, this course focuses on the intricacies of exploring the Windows environment. It’s designed to equip participants with a diverse set of investigative tools, enhancing their skills in analyzing and deciphering computer crime events. This course aims to reconstruct and decipher software and hardware failures and to prevent such incidents in the future.

By enrolling in this course, you'll receive a comprehensive toolset tailored for deep digital forensics, enabling you to investigate computer crimes, examine computers post-attack, and identify root causes.

A quem se destina esse curso?

Equipes de IR e forense do SOC
Especialistas em aplicação da lei
Profissionais de segurança cibernética
Forensic analysts
Defensores da rede
Engenheiros de rede de TI
Operações de TI
Alunos de mestrado em STEM

Pré-requisito

Several years of experience in IT or security

Objetivos de aprendizagem

Familiarizar-se com vários conceitos-chave da análise forense do Windows
Familiarizar-se com ferramentas e conceitos
Familiarizar-se com procedimentos, processos e fluxos de trabalho
Localizar, coletar e realizar investigações forenses de evidências digitais
Aprender a identificar, extrair e investigar artefatos comuns no Windows (incluindo USB, sistema de arquivos, navegadores, registro, etc.)

O que você receberá...

Apresentação do curso como um arquivo PDF
Folhas de dicas e documentação útil
"Swiss Army Knife" - 3Gb of IR tools
21 horas de experiência de aprendizado prático por meio de atividades práticas
Um certificado Wawiwa após a conclusão bem-sucedida do curso

In addition, you may choose to augment your team’s course to include preparation for relevant cybersecurity industry certification tests, at an additional cost. The cybersecurity certifications that this course can be used to prepare for include: GIAC Certified Intrusion Analyst (GCIA), GIAC Foundational Cybersecurity Technologies (GFACT), GIAC Certified Forensic Examiner (GCFE), and GIAC Certified Forensic Analyst (GCFA).

Sampling of relevant Cybersecurity certifications

Observação: Não é oferecida nem garantida uma certificação do setor como parte do curso.

Supervisor e instrutores profissionais

A supervisão de todos os cursos cibernéticos da Wawiwa é feita pelo Sr. Nadav Nachmias, diretor de programas de segurança cibernética da Wawiwa.

Os instrutores do curso são profissionais de segurança cibernética com experiência prática e habilidades de treinamento. O nível técnico do curso pode ser ajustado de acordo com o público.

Nadav Nachmias

Chefe de programas de segurança cibernética

Nadav é um especialista em segurança cibernética com mais de 15 anos de experiência, com foco em estratégias de segurança cibernética, arquitetura e capacitação da força de trabalho. Sua experiência prática tornou intuitivo o desenvolvimento de diversos programas e materiais de treinamento em vários campos da segurança cibernética (incluindo gerenciamento de segurança cibernética, tratamento e resposta a incidentes e perícia cibernética).

O que os graduados têm a dizer?

"Sempre tive interesse em segurança cibernética. Eu tinha uma paixão por esse campo enorme que está sempre evoluindo. Procurei cursos on-line e descobri que a maioria deles é muito prática, um vídeo em um site. Então, encontrei o programa de segurança cibernética da Wawiwa. Registrei-me e, ao longo do programa, fiquei ansioso pelas aulas. É uma sessão ao vivo, com muito trabalho prático, trabalhando com ferramentas cibernéticas da vida real e experimentando o que elas podem fazer. Os instrutores têm histórias reais e exemplos do campo para transmitir seus pontos de vista. Isso torna o programa realmente empolgante!"

Programa do curso

Module 1: Introduction to Incident Response (2 Theoretical Hours)

Threat Actors
SOC Building Blocks
Live Demo – “Show Me the Money” Use Case
Hands-On Activity 1-1: Desktop Challenge
Hands-On Activity 1-2: Incident Response Challenge
Assignment 1-1: Watch and Relax

Module 2: Introduction to Practical Malware Analysis (2 Theoretical Hours)

Malware and Malware Analysis
Analysis Techniques
Types of Malwares
Malware Behavior
Live Demo – Persistence Mechanisms
Creating a Safe Analytical Environment
Live Demo – Performing Malware Analysis on Windows
Live Demo – Armored Malware
Quiz
Assignment 2-1: Introduction to Practical Malware Analysis

Module 3: Build Your Malware Analysis Lab (2 Theoretical Hours, 2 Practical Hours)

Why Do You Need a Malware Analysis Lab?
How to Build It?
Step 1. Your Network
Step 2. Virtualization?
Step 3. Analysis Machines
Step 4. Testing Your Environment
Step 5. Start Your Malware Analysis
Quiz
Assignment 3-1: Analyze your Malware

Module 4: Introduction to Practical Digital Forensics (2 Theoretical Hours, 2 Practical Hours)

Introduction and Definition
Crime Scene
The Forensic Lab and Tools
Quiz
Assignment 4-1: Files True Type

Module 5: Know Your Forensics Investigation Lab and Tools (2 Theoretical Hours, 2 Practcal Hours)

The Investigator Lab
The Lab
Hardware Prerequisites
The Investigator Software
Conclusão
File Signature Table / Magic Number
Hands-On Activity 5-1: What is Your Type?
Assignment 5-1: Job Interview

Module 6: Digital Forensics and Enforcement of Law (CTF) (2 Theoretical Hours)

Cyber Crime Workflow
Digital Forensics and Enforcement of the Law
The Fourth Amendment
Chain of Custody
Anti-Computer Forensics
Anti-Forensics Methods
Anti-Forensics Tools
Hands-On Activity 6-1: Steganography
Hands-On Activity 6-2: Twitter Secret Messages
Assignment 6-1: Into the Square

Module 7: Investigação forense do Windows e relatórios (2 horas teóricas)

Limpeza
Relatório de redação para perícia digital
Visão geral/Resumo do caso
Aquisição forense e preparação para exames
Resultados e relatório

Module 7a: Practical Windows Forensics Investigation (2 Theoretical Hours, 4 Practical Hours)

Practical Windows Forensics
Digital Forensics-Primary Goals
Forensics Analysis Process
Forensics Investigation Process
Forensics Analysis Checklist
The Most Important Artifacts of Windows 7

Module 7b: Windows Artifacts (2 Theoretical Hours, 3 Practical Hours)

Windows Registry
MRU
Shellbags
JumpLists
USB Device
MCAB Times
Recycle Bin
Event Log
RDP
Thumbs.db
Hands-On Activity 7-1: USB Investigation
Assignment 7b-1: Multiple Device

Module 8: Memory Forensics (2 Theoretical Hours, 3 Practical Hours)

Prefetch
Page Files
Create Memory Dump
Analysis Dump Files:
- Volatility
- Volix
- Memorize

Module 9: Reporting and Cleanup (2 Theoretical Hours, 2 Practical Hours)

What Needs to Be Documented
Writing the Forensics Investigation Report
Storing and Cleaning Up Evidence

Module 10: Final Exercise (2 Practical Hours)

Hands-On Investigation and Report Writing

Dê à sua equipe a vantagem de que ela precisa para ter sucesso com nossos cursos abrangentes, adaptados às suas necessidades específicas.

Interessado em mais detalhes?

Teremos o maior prazer em responder a todas as suas perguntas!

Faça uma parceria com a Wawiwa para oferecer programas de treinamento tecnológico em menos de 6 meses!

A Wawiwa preenche a lacuna de habilidades tecnológicas ao requalificar pessoas para profissões tecnológicas de alta demanda. Há milhões de vagas em tecnologia e não há profissionais de tecnologia suficientes com o conhecimento e as habilidades relevantes para preenchê-las. O que o setor precisa dos funcionários não é ensinado em longos cursos acadêmicos. A Wawiwa ajuda parceiros em todo o mundo a requalificar e aprimorar as habilidades de pessoas para empregos em tecnologia por meio de centros ou programas locais de treinamento em tecnologia. A empresa utiliza uma metodologia de treinamento comprovada, conteúdo de ponta, plataformas digitais para aprendizado e avaliação, além de sólidas relações com o setor, para oferecer programas de treinamento que resultam em maior empregabilidade e satisfação dos formandos. Isso, por sua vez, também cria uma marca de treinamento forte e um negócio sustentável para os parceiros da Wawiwa.