興百邦EnCase培訓中心計劃于2017年3月28日舉辦EnCase電子數(shù)據取證實戰(zhàn)及技能提升（中級）培訓課程，有意向報名，請聯(lián)系我們。
電話：0592-3278928 ?Email：encase@souzuanyun.com
=================================================
課程英文全稱： Foundations in Digital Forensics with EnCase? Forensic
課程編號：DF120?? | ?CPE 分數(shù)： 32
課程級別: 入門到中級 | 學習要求：計算機操作基本技能
?
一、課程簡介
該課程涵蓋了EnCase Forensic v8取證軟件的動手操作及實際案件的模擬練習。學員將學習掌握電子證據的處理，包括計算機/介質的搜查、數(shù)據獲取基本概念以及電子證據的在線獲取，然后進一步學習對數(shù)據的分析方法、基本的報告制作、證據存檔、數(shù)據校驗以及案例的還原方法。
二、參加對象
該課程主要面向電子數(shù)據取證調查員，包括執(zhí)法人員、政府、軍隊、企業(yè)、IT安全及法律訴訟支持專家。要求學員必須具備基本的計算機操作技能，不要求具備計算機取證相關經驗。
?
三、課程學習內容
- EnCase電子數(shù)據取證方法
- EnCase取證軟件的基本操作
- 案例創(chuàng)建以及如何獲取和預覽介質中的數(shù)據
- 如何從證據中提取數(shù)據和文件
- 如何對證據文件、文件集(File sets)及數(shù)據結構進行書簽標注
- 如何執(zhí)行原生數(shù)據搜索(Raw Search)及索引搜索(Index Search)
- 如何進行文件簽名分析及查看 文件
- 如何執(zhí)行哈希、信息熵(entropy)分析以及哈希集(Hash set)導入
- 如何從VIC項目導入和導出數(shù)據
- 如何為EnCase安裝和配置外部文件查看器
- 如何在未分配空間中搜索定位數(shù)據
- 如何用EnCase內置的模板準備報告
- 如何創(chuàng)建報告模板
- 如何還原證據
- 如何對分析處理后的數(shù)據及文件進行存檔
- 證據保全及證據處理的正確技巧