Shop Expert en informatique légale
Expert en informatique légale

Expert en informatique légale

(Duration: 150)

15867.75 zł

Quoted prices are gross

Czas uruchomienia: 3 dni.
BUY

Le domaine des experts en informatique légale s’est considérablement développé ces dernières années. Pendant de nombreuses années, les officiers de police judiciaire ont été les principaux experts en informatique légale, cependant, étant donné que les juristes criminalistes, et plus tard, les avocats civilistes se sont heurtés aux experts en police judiciaire, le besoin en experts civils qualifiés en informatique légale a augmenté. Actuellement, il existe une large demande en experts en informatique légale qualifiés agréés. Certains experts formés ont créé leur propre entreprise, d’autres travaillent pour des grands groupes, comme Deloitte and Touche, et d’autres travaillent pour les agences d’application des lois, comme les équipes CART du FBI. Ce programme en ligne complet prépare les

 

  • Module 1
  1. Aperçu des types de crimes pouvant être résolus grâce aux preuves informatiques.
  2. Le contact avec les clients et les employeurs.
  3. La détermination initiale de l’étendue de l’expertise.
  4. La détermination de ce qui doit être fait et de la façon de procéder lors d’une expertise.
  5. Aperçu des raisons d’utiliser des experts en informatique légale formés et de ce qu’ils peuvent s’attendre à trouver.
  6. L’éthique des logiciels.
  7. Les normes éthiques des experts légaux.
  8. Les procédures d’expertise judiciaire.
  9. La préparation et la vérification des supports d’expertise judiciairement stériles.
  10. La prise de notes et la rédaction de rapports.
  11. La construction d’un ordinateur personnel, les périphériques et les logiciels, en se concentrant sur le BIOS, les limites du BIOS, les programmes de transfert de disque dur et les effets sur les expertises informatiques légales.
  12. Large aperçu de différents systèmes d’exploitation, incluant :
    1. Windows NT/2000
    2. Novell
    3. Unix/Linux
    4. DOS
    5. Windows 95/98
  13. Large aperçu des réseaux.
  14. L’acquisition, la collecte et la saisie des supports magnétiques.
  15. La meilleure méthode d’acquisition, de collecte, ou de saisie de différents systèmes d’exploitation.
  16. Les questions juridiques et de vie privée.
  17. L’établissement d’une « chaîne de détention » sûre.
  18. Début de l’étude des structures logiques du système de fichiers FAT du système d’exploitation de Microsoft.
  19. La récupération de fichiers supprimés simples.
  20. Quatre exercices pratiques de préparation et de vérification de supports judiciairement stériles.
  21. L’utilisation d’un utilitaire d’« excavation » pour récupérer des données à partir des espaces non alloués.
  22. La récupération manuelle de fichiers supprimés simples.
  23. Un examen écrit sur les sujets couverts dans ce module.


  • Module 2
  1. Procéssus de boot DOS et Windows.
  2. La création et le stockage des fichiers (suite).
  3. La récupération de fichiers supprimés plus complexes.
  4. La détermination de la date de création.
  5. L’importance de la date de création.
  6. La détermination de la date de dernier accès et de la date et de l’heure de modification.
  7. L’importance de la date de dernier accès et de la date et de l’heure de modification.
  8. Le stockage des noms de fichiers longs sous Windows.
  9. Les conséquences de la suppression des noms de fichiers longs sous Windows.
  10. La récupération des noms de fichiers longs sous Windows.
  11. Le stockage des sous-répertoires.
  12. Les conséquences de la suppression des sous-répertoires.
  13. La récupération d’un sous-répertoire supprimé et de ses fichiers.
  14. Les conséquences du formatage d’une disquette ou d’un disque dur.
  15. La récupération de fichiers, de sous-répertoires, et de données sur des disques formatés.
  16. La détermination des fichiers qui ont été supprimés avant le formatage.
  17. La définition de l’espace libre d’un fichier et la récupération de données à partir de l’espace libre.
  18. Cinq exercices pratiques sur la structure logique des systèmes de fichiers FAT, le stockage des fichiers et la récupération des fichiers supprimés fragmentés, la récupération des noms de fichiers longs, la récupération des sous-répertoires supprimés et la récupération à partir des disques formatés.
  19. Examen écrit sur les sujets couverts par ce module.

  • Module 3
  1. L’exploration approfondie des structures logiques NTFS (rien de similaire n’est proposé ailleurs), incluant :
    1. La table de partition
    2. L’enregistrement d’amorçage
    3. Les fichiers bitmap
    4. Le répertoire racine
    5. La MFT
    6. Les en-têtes
    7. Attributs
    8. Les fichiers résidents
    9. Les fichiers non résidents
    10. Les listes d’exécution, etc.
    11. Les autres flux de données
    12. Le stockage des fichiers
    13. Le
      Cliquez  ici pour une démonstration de ce cours.
      Langues
      English
      Durée des cours
      150.00 heures
      Durée de l’accès
      12 months
      Formateur
      John Mellon
      Prérequis/Public

      Les étudiants doivent posséder un casier judiciaire vierge. Des connaissances informatiques de base, incluant la capacité ou l’envie de travailler en dehors de l’interface GUI de Windows, sont nécessaires. La capacité ou l’envie de retirer des disques durs des ordinateurs et de changer les cavaliers est nécessaire.

      Remarque : les étudiants qui prévoient de passer l’examen de certification Certified Computer Examiner (CCE®) doivent avoir suivi un cours tel que celui-ci ou avoir apporté la preuve qu’ils ont effectué des expertises en informatique légale, ou avoir justifié de leur apprentissage autodidactique.

      Exigences/Documents inclus

      Ce cours est compatible avec le système d’exploitation Windows Vista.
       
      Ce cours doit être suivi à partir d’un PC.

      Les étudiants doivent posséder un ordinateur capable de démarrer sous Windows 98 et un accès à Internet.

      Un logiciel d’expertise judiciaire écrit spécialement pour les experts en informatique légale sera fourni aux étudiants. Chaque étudiant inscrit recevra : 

      • Un logiciel d’effacement rapide et complet.
      • Un logiciel rapide de somme des contrôles.
      • Un logiciel rapide répertoriant les fichiers (y compris les fichiers supprimés) d’un disque.
      • Un logiciel permettant l’examen de l’espace non alloué.
      • Un logiciel créant des copies judiciaires exactes des disquettes.
      • Un excellent utilitaire d'« excavation » judiciaire.
      • Le logiciel Passware Kit provenant de Lost Password.com.
      Les étudiants devront acheter : 
      • Norton Utilities
      • Norton Ghost
      • QuickView Plus (une application de visualisation)
      • Un bon logiciel antivirus

         Pourquoi ai-je besoin d’un ordinateur pouvant démarrer sous Windows 98 ?

        Le matériel utilisé dans ce cours est basé sur le principe d’un enseignement de l’expertise en informatique légale du point de vue neutre du fournisseur. Ce cours enseigne les mécanismes de bas niveau des systèmes de fichiers couramment rencontrés. L’expertise en informatique légale n’est pas un simple processus consistant à pointer et à cliquer, tout comme l’approche informatique clé de la formation. Si un étudiant est en mesure d’acquérir une connaissance solide d’un système de fichiers et de la façon dont il fonctionne à un bas niveau, alors cet étudiant sera également préparé à l’étude des autres systèmes de fichiers.

        Ce cours enseignera les mécanismes et les fonctions de bas niveau des systèmes de fichiers FAT et NTFS.  Même si le système de fichiers FAT n’est pas présent sur les nouveaux ordinateurs, il s’agit du système de fichiers par défaut sur les disquettes et les périphériques USB. De nombreux incidents expertisés en informatique légale impliquent des périphériques USB et continueront à le faire au cours des années à venir. En conséquence, les étudiants souhaitant devenir des experts en informatique légale brillants doivent connaître le système de fichiers FAT, ce qui est la raison pour laquelle il est nécessaire d’utiliser un ordinateur capable de démarrer sous Windows 98.

        Windows 98 est basé sur le système de fichiers FAT, et un ordinateur sous Windows 2000 peut être formaté pour utiliser le système de fichiers FAT ou NTFS.

        NTFS est le système de fichiers natif de Windows XP et Vista.

         L’exécution de plusieurs exercices pratiques est obligatoire dans ce cours. Certains impliquent des disquettes. Même si les disquettes ne sont plus couramment utilisées, l’exercice constitue le point principal, et toute action réalisée sur une disquette peut être reproduite sur un disque dur.

        Le CCE BootCamp vous apprendra non seulement à examiner en profondeur des supports numériques, mais également à documenter, à contrôler, à préparer et à présenter de façon complète les résultats de l’examen.

         Le CCE BootCamp inclut un enseignement sur la conduite d’examens complets, la détermination de l’endroit et de la façon dont sont stockées les données, la récupération et l’interprétation des données et les conclusions à tirer de ces données.

        Une bonne compréhension des systèmes de fichiers FAT et NTFS constitue le point essentiel de l’expertise judiciaire.  Ces systèmes de fichiers sont importants, car ils sont la base de systèmes d’exploitation Windows, des supports flash portatifs, des périphériques de stockage et autres supports numériques utilisé partout aujourd’hui. Les lecteurs USB, les téléphones mobiles, les ordinateurs portables, les ordinateurs de bureau et les appareils photo sont des exemples d’équipement courant utilisant ces systèmes. Les structures logiques du système de fichiers FAT sont utilisées par le DOS et Windows 9.x. Les structures logiques du système de fichiers NTFS sont utilisées par Windows NT, 2000, XP et Vista.

Dostawcy szkoleń