CYBR 672 数字取证II

本课程涵盖了如何在Windows， Linux和Mac OS中进行成功的数字法医检查，使用的方法，关键技术概念以及执行检查所需的工具。还涵盖了每个操作系统如何工作以及如何查找工件所需的技术细节。详细讨论了文件系统、数据恢复、内存取证、可执行布局等主题。此外，动手网络取证，开始与网络取证的核心概念，包括编码，网络，取证工具和取证调查的方法都涵盖。

先决条件

• CYBR 671:数字取证I

特殊的信息

第一天必须出席。
先决条件：研究生资格。注意：学生有责任了解并遵守他们注册的CYBR课程的先决条件，如果他们没有达到先决条件，将被行政部门从课程中除名。