iPhone專業鑑識課程
張貼日期：Mar 09, 2011 4:36:10 AM
本課程學員將學習到如何完成iPhone設備的取證研究。學員將學習如何從設備恢復被刪除的貯存資料，例如電話，語音郵件，電子郵件，短訊，多媒體簡訊服務，圖片，網頁資料，文件，地圖，GPS信息等。
學員將學習如何進行設備所有者的資料採集和檢索 GPS定位的行動。在本專業課程中，學員也將學習如何最有效地獲得MSAB Forensic Pack時使用XRY邏輯和物理分析iPhone XRY取證;為了從這些類型的設備提取更多的信息。完成課程後，學員能使用XRY Complete到一定能力的程度，並能自信地解釋他們從系統製造的資料。
如同所有的MSAB培訓課程，MSAB將努力保持最高標準。在結束為期兩天的課程，學員將需要完成評量，以確保素質。
學員如能成功地完成考試認證，將頒發證書，以確保他們有能力來解釋他們能從系統製造現代最時尚和經典於一身的智慧型手機資料。
我們的官方認證將強化您的人員潛力與培訓計劃。成功完成本課程將提供成績官方證明書，以協助廠商與展示你的能力，以滿足所需能力的ISO17025認可資格。
課程名稱: iPhone專業鑑識課程
課程目標:
提供智慧型手機鑑識領域實務觀念及基礎操作課程，由案例中讓學員對智慧型手機鑑識領域有進階的認識，並瞭解有關智慧型手機的數位證據處理方法，進而使學員在遇到智慧型手機資安相關事件時，能第一時間做好數位證據保存及相關的鑑識分析。
報名方式：
點此線上報名，報名表送出後請來電或mail確認報名，我們將通知您上課時間及地點。
並於開課前三天以email或電話提醒您前來上課。
(鴻鵠保留開課與否之權利，若報名人數未滿30人，將擇期開課)
聯絡人：
蔡先生 cm.tsai@honghutech.com 電話：0910-218322
上課地點: 台北市內湖區瑞光路 584號7樓(H-11)
上課時間:
5/26, 5/27兩日AM 9:00 – PM 5:00
費用: 22000 /人
Day 1
Ø 平台基本介紹：智慧型手機平台發展與特色
iPhone 4, iPhone 3Gs, Android Hardware and Software Intro.
iTunes Activation, Sync, Backup, Remote Access
Ø 智慧型手機正常操作：功能展示，使用者會存什麼資料
Mail Accounts, Chat sessions, Bookmarks, History,
Web browser, Google Maps, Dynamic Keyboard Cache
CallLog/Chat from Skype, MSN, WhatsApp, Viber
Ø 智慧型手機鑑識入門：基本概念、證物鍊、保存步驟
iPhone Acquisition, Jailbreaking, Pass code Lock, Deleted Data
3GSM/USIM/IMEI/, Chain of Custody, Faraday Cage
Ø 商用鑑識產品：使用 XRY 和 CellBrite 進行 Logical Extraction
User Data, Call list, Contacts, Text messages, Pictures, Videos
Viewing Photo GeoTag and Google Maps data on Google EarthDay 2
Day 2
Ø 進階物理萃取：獨家 Ramdisk Method 進行 Physical Extraction
Physical Extraction without Jailbreaking, absolutely forensically sound
Android debug shell, Mac PList, SQLite database, iTunes backup
Ø 進階格式解析：配合 EnCase 或 Hex Editor 工具復原被刪除的照片、簡訊
Fileformats, HFS Filesystem, String encodings, Multiple search, craving
總 時 數 14 hr