dfir
Längd: 40 min
DFS101: Introduktion till Digital Forensik
Fullständig akademisk grundkurs i digital forensik ledd av Dr. Joshua James. Går igenom hela utredningskedjan: säkring av råavbilder, skrivskydd, filsystemanalys, kryptografiska hashar och forensisk rapportering.
Viktiga Insikter
- Forensisk datainsamling med skrivskydd och bit-för-bit-avbildning (E01/dd)
- Filsystemsstrukturer i NTFS, FAT och ext4 samt återskapande av raderade data
- Kryptografisk bevisintegritet och ISO 27037-kompatibel dokumentation