Opleiding: EC-Council Computer Hacking Forensic Investigator CHFI (incl. examenvoucher) - Klassikaal en online

CHFI (Computer Hacking Forensic Investigator) training

Computerforensisch onderzoek is simpelweg de toepassing van technieken voor computeronderzoek en -analyse met het oog op het vaststellen van mogelijk juridisch bewijsmateriaal. Bewijs kan worden gezocht in een breed scala aan gevallen van computercriminaliteit of -misbruik, waaronder, maar niet beperkt tot, diefstal van bedrijfsgeheimen, diefstal of vernietiging van intellectueel eigendom, en fraude.

CHFI-onderzoekers kunnen gebruikmaken van een scala aan methoden om gegevens te achterhalen die zich in een computersysteem bevinden, of om verwijderde, versleutelde of beschadigde bestandsinformatie te herstellen, ook wel computergegevensherstel genoemd.

ANSI geaccrediteerd

De Certified Hacking Forensic Investigator (CHFI) van EC-Council is het enige uitgebreide, door ANSI geaccrediteerde, labgerichte programma op de markt dat organisaties leveranciersonafhankelijke training biedt op het gebied van digitaal forensisch onderzoek. CHFI biedt deelnemers een gedegen begrip van digitaal forensisch onderzoek en presenteert een gedetailleerde en methodologische benadering van digitaal forensisch onderzoek en bewijsanalyse die ook draait om het Dark Web, IoT en cloudforensisch onderzoek. De tools en technieken die in dit programma aan bod komen, bereiden de cursist voor op het uitvoeren van digitale onderzoeken met behulp van baanbrekende digitale forensische technologieën.

IT-professionals

Het programma is bedoeld voor IT-professionals die zich bezighouden met de beveiliging van informatiesystemen, computerforensisch onderzoek en incidentrespons. Het helpt forensische analisten, onderzoekers van cybercriminaliteit, forensische analisten op het gebied van cyberdefensie, incidentresponders, IT-auditors, malware-analisten en beveiligingsconsulenten hun praktische kennis op het gebied van digitale forensische onderzoek te versterken.

Voor wie?

Het CHFI-programma is bedoeld voor IT-professionals die zich bezighouden met de beveiliging van informatiesystemen, computerforensisch onderzoek en incidentrespons. Dit betreft onder meer professionals in sectoren als het bankwezen, defensie en wetshandhaving.

Wat levert deze training jou op?

Na het volgen van deze training beschik je over de volgende kennis en vaardigheden:

• Elektronisch bewijsmateriaal verzamelen
• Digitale forensische acquisities uitvoeren
• Grondige onderzoeken uitvoeren van harde schijven van computers en andere elektronische gegevensdragers
• Forensische tools en onderzoeksmethoden gebruiken om elektronische gegevens op te sporen, waaronder internetgeschiedenis, tekstverwerkingsdocumenten, afbeeldingen en andere bestanden
• Detectie van anti-forensische activiteiten uitvoeren
• Geavanceerde forensische tools en technieken toepassen voor het reconstrueren van aanvallen

Voorkennis

Deze training is geschikt voor IT-/forensische professionals met basiskennis op het gebied van IT-/cyberbeveiliging, computerforensisch onderzoek en incidentrespons. Het is een pré als de Certified Ethical Hacker (CEH)-training al is afgerond.

Twijfel je of jouw kennis/ervaring voldoet om deel te nemen aan de training? Neem dan contact met ons op voor advies of bel ons via: 020 820 83 62.

Lesmateriaal

Je ontvangt online digitaal lesmateriaal. Lestijden zijn van 9.00 tot 16.30.

Taal

Deze training wordt gegeven in het Nederlands en Engels.

Examen

Deze cursus wordt aanbevolen als voorbereiding op het ECO 312-49 – CHFI Exam. Het bijbehorende examenvoucher is inbegrepen, hiermee kan je zelf online het examen inplannen.

Loyaliteitskorting

Wij zijn blij met jou als loyale cursist. Daarom ontvang je 5% loyaliteitskorting op onze trainingen wanneer je je inschrijft voor een volgende training. Meer info over loyaliteitskorting.

Meer leren?

Kijk ook eens naar de andere EC-Council trainingen:

• CEH (Certified Ethical Hacker) v13 Training
• CCISO (Certified Chief Information Security Officer) Training

Deze training wordt verzorgd in samenwerking met een zorgvuldig geselecteerde trainingspartner volgens de kwaliteitseisen van SignOn ICT Trainingen+.

Lesprogramma

Computer Forensics in Today’s World

• Understand the Fundamentals of Computer Forensics
• Understand Cybercrimes and their Investigation Procedures
• Understand Digital Evidence
• Understand Forensic Readiness, Incident Response and the Role of SOC (Security Operations Center) in Computer Forensics
• Identify the Roles and Responsibilities of a Forensic Investigator
• Understand the Challenges Faced in Investigating Cybercrimes
• Understand Legal Compliance in Computer Forensics

Computer Forensics Investigation Process

• Understand the Forensic Investigation Process and its Importance
• Understand the Pre-investigation Phase
• Understand First Response
• Understand the Investigation Phase
• Understand the Post-investigation Phase

Understanding Hard Disks and File Systems

• Describe Different Types of Disk Drives and their Characteristics
• Explain the Logical Structure of a Disk
• Understand Booting Process of Windows, Linux and Mac Operating Systems
• Understand Various File Systems of Windows, Linux and Mac Operating Systems
• Examine File System Using Autopsy and The Sleuth Kit Tools
• Understand Storage Systems
• Understand Encoding Standards and Hex Editors
• Analyze Popular File Formats Using Hex Editor

Data Acquisition and Duplication

• Understand Data Acquisition Fundamentals
• Understand Data Acquisition Methodology
• Prepare an Image File for Examination

Defeating Anti-forensics Techniques

• Understand Anti-forensics Techniques
• Discuss Data Deletion and Recycle Bin Forensics
• Illustrate File Carving Techniques and Ways to Recover Evidence from Deleted Partitions
• Explore Password Cracking/Bypassing Techniques
• Detect Steganography, Hidden Data in File System Structures, Trail Obfuscation, and File Extension Mismatch
• Understand Techniques of Artifact Wiping, Overwritten Data/Metadata Detection, and Encryption
• Detect Program Packers and Footprint Minimizing Techniques
• Understand Anti-forensics Countermeasures
• Anti-Forensics techniques

Windows Forensics

• Collect Volatile and Non-volatile Information
• Perform Windows Memory and Registry Analysis
• Examine the Cache, Cookie and History Recorded in Web Browsers
• Examine Windows Files and Metadata
• Understand ShellBags, LNK Files, and Jump Lists
• Understand Text-based Logs and Windows Event Logs

Linux and Mac Forensics

• Understand Volatile and Non-volatile Data in Linux
• Analyze Filesystem Images Using The Sleuth Kit
• Demonstrate Memory Forensics Using Volatility & PhotoRec
• Understand Mac Forensics

Network Forensics

• Understand Network Forensics
• Explain Logging Fundamentals and Network Forensic Readiness
• Summarize Event Correlation Concepts
• Identify Indicators of Compromise (IoCs) from Network Logs
• Investigate Network Traffic
• Perform Incident Detection and Examination with SIEM Tools
• Monitor and Detect Wireless Network Attacks

Investigating Web Attacks

• Understand Web Application Forensics
• Understand Internet Information Services (IIS) Logs
• Understand Apache Web Server Logs
• Understand the Functionality of Intrusion Detection System (IDS)
• Understand the Functionality of Web Application Firewall (WAF)
• Investigate Web Attacks on Windows-based Servers
• Detect and Investigate Various Attacks on Web Applications

Dark Web Forensics

• Understand the Dark Web
• Determine How to Identify the Traces of Tor Browser during Investigation
• Perform Tor Browser Forensics

Database Forensics

• Understand Database Forensics and its Importance
• Determine Data Storage and Database Evidence Repositories in MSSQL Server
• Collect Evidence Files on MSSQL Server
• Perform MSSQL Forensics
• Understand Internal Architecture of MySQL and Structure of Data Directory
• Understand Information Schema and List MySQL Utilities for Performing Forensic Analysis
• Perform MySQL Forensics on WordPress Web Application Database

Cloud Forensics

• Understand the Basic Cloud Computing Concepts
• Understand Cloud Forensics
• Understand the Fundamentals of Amazon Web Services (AWS)
• Determine How to Investigate Security Incidents in AWS
• Understand the Fundamentals of Microsoft Azure
• Determine How to Investigate Security Incidents in Azure
• Understand Forensic Methodologies for Containers and Microservices

Investigating Email Crimes

• Understand Email Basics
• Understand Email Crime Investigation and its Steps
• U.S. Laws Against Email Crime

Malware Forensics

• Define Malware and Identify the Common Techniques Attackers Use to Spread Malware
• Understand Malware Forensics Fundamentals and Recognize Types of Malware Analysis
• Understand and Perform Static Analysis of Malware
• Analyze Suspicious Word and PDF Documents
• Understand Dynamic Malware Analysis Fundamentals and Approaches
• Analyze Malware Behavior on System Properties in Real-time
• Analyze Malware Behavior on Network in Real-time
• Describe Fileless Malware Attacks and How they Happen
• Perform Fileless Malware Analysis – Emotet

Mobile Forensics

• Understand the Importance of Mobile Device Forensics
• Illustrate Architectural Layers and Boot Processes of Android and iOS Devices
• Explain the Steps Involved in Mobile Forensics Process
• Investigate Cellular Network Data
• Understand SIM File System and its Data Acquisition Method
• Illustrate Phone Locks and Discuss Rooting of Android and Jailbreaking of iOS Devices
• Perform Logical Acquisition on Android and iOS Devices
• Perform Physical Acquisition on Android and iOS Devices
• Discuss Mobile Forensics Challenges and Prepare Investigation Report

IOT Forensics

• Understand IoT and IoT Security Problems
• Recognize Different Types of IoT Threats
• Understand IoT Forensics
• Perform Forensics on IoT Devices

Lesmethodes

Kies de lesmethode die het best bij je past. Deze training kun je op de volgende manieren volgen:

• Klassikaal op locatie

  Deze training wordt gegeven op verschillende trainingslocaties in Nederland. Net als bij de Virtual Classroom training zijn er medewerkers van verschillende bedrijven aanwezig. Volledig verzorgd, inclusief uitgebreide lunch.

• Klassikaal online

  Deze online training volg je vanaf kantoor of vanuit huis. Je hebt direct contact met de trainer en andere deelnemers. De trainer begeleidt je bij eventuele vragen en kan indien nodig op jouw scherm meekijken. Deze online training vindt plaats via Microsoft Teams, dit kun je gratis gebruiken. Je ontvangt voorafgaand aan de training uitleg hoe dit te gebruiken.

• In-company / Maatwerk

  In een op maat gemaakte training wordt alleen datgene behandeld dat relevant is voor jouw werksituatie en/of bedrijf. Dit maakt deze training zeer effectief. Beschikbaar in het Nederlands, Engels en Duits. Afhankelijk van het aantal deelnemers (minimaal 5) kan de korting wel oplopen tot 50% t.o.v. de klassikale training. Meer info of scherpe offerte aanvragen.

Microsoft Partner – Silver Data Analytics

Cedeo erkenning: wat betekent dit voor u?

SignOn en het UWV