Digital Forensics:C5W-100 INTRODUCTION TO DIGITAL FORENSICS

We are a team of digital forensics specialists dedicated to helping businesses, law enforcement, and individuals understand and investigate cyber crime. We love solving puzzles, teaching, and asking questions – which is why "5W" is part of our company's name.

อบรมฟรี  free computer forensics

ที่มา: https://cyber5w.com/into-dfir.html

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูล  เผยแพร่ความรู้และให้โอกาสในการค้นคว้าหาข้อมูลเพื่อการศึกษา   บุคคลที่สนใจโดยทั่วไป รวมถึงนักเรียน นิสิต นักศึกษา  ในการเรีบนรู้เท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD #คดีอาชญากรรมคอมพิวเตอร์ #พยานหลักฐานดิจิทัล

หลักสูตรฝึกอบรม Digital Forensics อบรมฟรี เรียนที่ไหนได้บ้าง

        วันนี้แอดจะมารวบรวมข้อมูล หลักสูตรอบรมตรวจพิสูจน์หลักฐานคอมพิวเตอร์  สำหรับผู้ที่เริ่มศึกษาเบื้องต้น เอาไว้เป็นแนวทางเลือกหลักสูตร และเพิ่มทักษะด้านนิติวิทยาศาสตร์คอมพิวเตอร์  แบบฟรีไม่เสียค่าใช้จ่าย

•  หลักสูตร Certified Civilian Industrial Cyber Security and Digital Forensics  หลักสูตรนี้เรียน Online ภาษาไทยและต้องทำการบ้านส่งงานและ Present Project ส่งด้วย สอนดีมีมากครับ  ใครเรียนไม่ทันสามารถดูวิดิโอย้อนหลังได้  มีกลุ่ม Line และ Facebook แต่ต้องมีเวลาเรียนจริงจังครับ  เรียนจบได้หน่วยกิตวิชาเรียน เอาไว้เทียบหน่วยกิตด้วยครับ

  

  
  

•  หลักสูตร ความมั่นคงปลอดภัยทางไซเบอร์สำหรับการทำธุรกิจดิจิทัล(Cyber Security for Online Business)โครงการบัณฑิตพันธุ์ใหม่ ด้าน IT (NON DEGREE) จัดโดย คณะเทคโนโลยีสารสนเทศ มหาวิทยาลัยศรีปทุม หลักสูตรนี้เรียน Online ภาษาไทยและต้องทำการบ้านส่งงานและ Present Project ส่งด้วย มีเล่น CTF อ.ผู้สอนเก่งมาก สอนดีมากครับ  มีกลุ่ม Line และ Facebook แต่ต้องมีเวลาเรียนจริงจังครับ 

  

  
  

• หลักสูตร  Blue Team Junior Analyst  หลักสูครนี้เรียน Online ภาษาอังกฤษ ของค่าย  security blue team  เนื่องหาแน่น Lab เยอะมาก และต้องทำให้ผ่านทุก Domain  ที่สำคัญฟรี  แต่มีหัวข้อน่าสนใจหลากหลาย

• Intro to Open-Source Intelligence
• Intro to Digital Forensics
• Intro to Vulnerability Management
• Intro to Network Analysis
• Intro to Threat Hunting
• Intro to Darkweb Operations
  
  
  

• หลักสูตรอบรมออนไลน์ DIGITAL FORENSICS มหาวิทยาลัยเปิดอุตตราขัณฑ์ (Uttarakhand Open University: UOU) สาธารณรัฐอินเดีย เปิดสอน MOOC รายวิชา Digital Forensics (การตรวจพิสูจน์พยานหลักฐานทางดิจิทัล) ให้ผู้ที่สนใจสมัครเรียนออนไลน์ได้โดยไม่มีค่าใช้จ่าย  เรียนทุกอาทิตย์ มีการบ้านและทดสอบหลักเรียน ส่ง เก็บคะแนน เหมือนเรียนจริง มีสอบ Final เรียนฟรี แต่ถ้าต้องการได้ใบรับรองต้อง จ่ายค่าลงทะเบียนสอบ สอบที่อินเดีย

• หลักสูตรอบรมออนไลน์ Digital forensics OpenLearn Online Free  เรียนออนไลน์ ของ Open University ทำทดสอบท้ายบนเรียน มีเอกสารให้ download

  

  
  

• หลักสูตรอบรมออนไลน์ Short Courses Digital Forensics  เรียนออนไลน์ ของ  itmasters  มีวิดิโอให้ศึกษาทบทวนย้อนหลังได้ ดูตัวอย่างใบ Cert ได้ตาม Link

  

  
  

• หลักสูตรอบรมCOMPUTER FORENSICS FROM EDX  เรียนออนไลน์ ของ  ค่าย EDX  เรียนฟรี แต่เรียนจบแล้วอยากได้ใบรับรองต้องเสียเงิน ดูตัวอย่างใบ Cert ได้ตาม Link

  

  
  

•  หลักสูตร WINDOWS FORENSIC FOR BEGINNER ADMIN  สอนฟรีแต่ต้องมี ผุ้ใหญ่ใจดี สนับสนุน สถานที่และอาหารสำหรับผู้เข้าอบรม ค่าสมัครเรียน ใช้หลักฐานโอนเงิน บริจาค หรือ ใบเสร็จบริจาคให้โรงพยาบาลและมูลนิธิ สมาคม เพื่อการกุศล

  

• หลักสูตรอบรมออนไลน์ Incident Response & Computer Forensics เรียนออนไลน์+วิดิโอ

  Digital Forensics Essentials (DFE) เรียนรู้เกี่ยวกับพื้นฐานความปลอดภัยในโลกไซเบอร์ เช่น การป้องกันเครือข่าย การแฮ็กอย่างมีจริยธรรม และการตรวจสอบหลักฐานดิจิทัลด้วยหลักสูตร ฟรี เรียนออนไลน์+วิดิโอทำแบบทดสอบจนได้ใบรับรอง

  

  
  

• อบรมเชิงปฏิบัติการ หลักสูตรประกาศนียบัตรด้านการพิสูจน์หลักฐานทางดิจิทัล (Computer Hacking Forensic Investigator: CHFI)  โดย สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) #THNCA #ncsa #CHFI

• 

• #THNCA #ncsa #CHFI

 ไว้จะมา  Update ให้เรื่อย   ๆ  ครับ

 

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud

Digital Evidence : หลักฐานดิจิทัล

หลักสูตร ความรู้พื้นฐานด้านการรักษาความมั่นคงปลอดภัยสารสนเทศ สำหรับข้อมูล สารสนเทศ ระบบสำรสนเทศ ทรัพย์สินสารสนเทศ: โดยศูนย์ให้ความรู้ โดยสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ 

Thailand National Cyber Academy (THNCA) by NCSA : Intensive Cybersecurity Capacity Building Program Cybersecurity Foundation Course โดย สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ

หลักสูตรด้านความมั่นคงปลอดภัยระดับพื้นฐาน

หลักฐานดิจิทัลคือ ข้อมูลดิจิทัลข้อมูลหรือสารสนเทศที่อยู่ในรูปแบบของ Bit 0 ” หรือ“1” (“ศูนย์” หรือ “หนึ่ง” รวมเรียกได้อีกอย่างว่า Binary) ซึ่งสามารถแสดงผลออกมาเป็นข้อมูลที่คนทั่วไป สามารถเข้าใจได้ผ่านโปรแกรมคอมพิวเตอร์ และสามารถใช้ในการพิสูจน์ข้อเท็จจริง หรือหาความกระจ่างให้กับเรื่องที่กาลังสนใจอยู่ได้ รวมถึงสามารถใช้ในกระบวนการยุติธรรมในชั้นศาล ทั้งนี้ การจะสามารถนามาประกอบการพิจารณาในชั้นศาลได้หรือไม่นั้น ขึ้นอยู่กับดุลยพินิจของศาล

คุณสมบัติของหลักฐานดิจิทัล

ความท้าทายเกี่ยวกับหลักฐานดิจิทัล

กฎของหลักฐานที่ดีที่สุด คือ เพื่อป้องกันการเปลี่ยนแปลงใด ๆ ของหลักฐานดิจิทัล ทั้งเจตนาและไม่เจตนา

บทบาทของหลักฐานดิจิทัล คือ การสร้างความเชื่อมโยงที่สมเหตุผลระหว่างผู้โจมตี เหยื่อ และสถานที่เกิดเหตุ

ประเภทของข้อมูลดิจิทัล

หลักเกณฑ์การรวบรวมพยานหลักฐานที่ดีที่สุดถูกกำหนดขึ้นเพื่อป้องกันการเปลี่ยนแปลงหลักฐานดิจิท้ลไม่ว่าจะโดยตั้งใจหรือไม่ก็ตาม

กระบวนการตรวจสอบหลักฐานดิจิทัล

  ประกอบด้วย 5 ขั้นตอน ได้แก่

1 ) การประเมินหลักฐาน 2 ) การได้มาซึ่งหลักฐาน 3 ) การส่งมอบหลักฐานดิจิทัล

4 ) การตรวจสอบและวิเคราะห์หลักฐาน และ 5 ) การจัดทาเอกสารหลักฐานและรายงาน

ขั้นตอนการประเมินหลักฐาน

ขั้นตอนการตรวจสอบและวิเคราะห์หลักฐาน

ขั้นตอนการจัดทำเอกสารหลักฐานและรายงาน

การนำเสนอผลการวิเคราะห์ที่ได้จากหลักฐานดิจิทัล จะต้องนาเสนอออกมาในรูปแบบที่คนทั่วไปเข้าใจได้ง่ายและตรงกับข้อเท็จจริง

หลักฐานดิจิทัล

หลักสูตรสอบใบประกาศนียบัตรสากล EC-Council Security Specialist (ECSS) ของสถาบัน EC-Council

หลักสูตร Computer Forensics Online Training

นิติคอมพิวเตอร์และการสืบสวนอาชญากรรมไซเบอร์

ที่มา:  Thailand National Cyber Academy (THNCA) by NCSA : Intensive Cybersecurity Capacity Building Program Cybersecurity Foundation Course โดย สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud

หลักสูตร Computer Forensics Online Training

หลักสูตร Computer Forensics  Online Training

อบรมฟรี !! ไม่มีค่าใช้จ่าย

โครงการเร่งรัดการพัฒนาบุคลากรด้านความมั่นคงปลอดภัยไซเบอร์

𝐈𝐍𝐓𝐄𝐍𝐒𝐈𝐕𝐄 𝐂𝐘𝐁𝐄𝐑𝐒𝐄𝐂𝐔𝐑𝐈𝐓𝐘 𝐂𝐀𝐏𝐀𝐂𝐈𝐓𝐘 𝐁𝐔𝐈𝐋𝐃𝐈𝐍𝐆 𝐏𝐑𝐎𝐆𝐑𝐀𝐌

รีบสมัครด่วน (รับจำนวนจำกัด)

.

รุ่นที่ 9-10 (3-7 มค.65)

รุ่นที่ 11-12 (10-14 มค.65)

รุ่นที่ 13-14 (17-21 มค.65)

รุ่นที่ 15-16 (24-28 มค.65)

รุ่นที่ 17-18 (31มค.- 4 กพ.65)

รุ่นที่ 19-20 (7-11 กพ.65)

อบรมรูปแบบออนไลน์ผ่านสื่ออิเล็กทรอนิกส์ (Online Training)

ขั้นตอนการสมัครมีดังนี้

.

1.ส่งข้อมูล ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ไปยังต้นสังกัด

2.สมัครสมาชิกโดยใช้ Token ที่ได้รับ และกรอกข้อมูลในระบบลงทะเบียน

3.สมัครหลักสูตรและรุ่นที่ต้องการในระบบลงทะเบียน และกรอกข้อมูลโปรไฟล์

4.ผู้ผ่านการคัดเลือกครั้งที่ 1 ตรวจสอบสถานะที่ระบบลงทะเบียน และทำแบบทดสอบ Pre

5.ปรินท์ใบสมัครและลงนาม เพื่อส่งไปยัง ผู้บังคับบัญชา (ระดับ ผอ.สำนักขึ้นไป)

6.เข้ารับการฝึกอบรมตามรุ่นและเวลาที่กำหนด

.

สามารถสอบถามข้อมูลโครงการได้ที่ :

คุณณหทัย เอี่ยมรอด โทร. 063 971 5459

คุณจิตรสินี ข่วงทิพย์ โทร. 064 564 8528

e-mail: cyberacademy@ncsa.or.th

Reference : สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.)

                     FB:KEN CAFE

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น ช่วยเตือนความจำ

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD 

Free Online Digital Forensics Courses:Introduction to Evidence Acquisition

 Free Online Digital Forensics Courses:Introduction to Evidence Acquisition

CyberDefenders เป็นแพลตฟอร์มการฝึกอบรมที่เน้นด้านการป้องกันความปลอดภัยทางไซเบอร์ โดยมีเป้าหมายเพื่อสำหรับ blue teams ในการฝึกฝน ตรวจสอบทักษะที่พวกเขามีและพัฒนาทักษะที่พวกเขาต้องการ และยังมี BlueTeam CTF Challenges สำหรับให้เล่นด้วย

โดย CyberDefenders เปิดคอร์สออนไลน์ด้าน Digital Forensics (การตรวจพิสูจน์พยานหลักฐานทางดิจิทัล) ให้ผู้ที่สนใจสมัครเรียนได้โดยไม่มีค่าใช้จ่ายและมีค่าใช้จ่าย

คอร์ส INTRODUCTION TO EVIDENCE ACQUISITION นี้จะเกี่ยวกับกระบวนการได้มาซึ่งหลักฐานข้อมูล(forensic image)ซึ่งจะนำไปวิเคราะห์ และค้นหาหลักฐาน หากเกิด ความผิดพลาดใด ๆ อาจทำให้หลักฐานดิจิทัลเสียหายทำให้ไม่สามารถยอมรับได้ในศาล คุณอาจมีโอกาสมากกว่าสองครั้งในส่วนการวิเคราะห์ แต่การได้ซึ่งหลักฐานดิจิทัลและการทำสำเนาข้อมูลมานั้นเป็นโอกาสครั้งเดียว เพียงแค่ดูไฟล์หรือเปิดเครื่องคอมพิวเตอร์ คุณอาจทำลายหรือสูญเสียหลักฐานดิจิทัลได้

INTRODUCTION TO EVIDENCE ACQUISITION

ดังนั้นการทำตามขั้นตอนที่ถูกต้องในการได้มาซึ่งหลักฐานจะรับประกันหลักฐานที่ถูกต้องและจะทำให้คุณมั่นใจในหลักฐานระหว่างที่อยู่กับคุณ ในหลักสูตรนี้ คุณจะได้เรียนรู้แนวคิดที่จำเป็นที่เกี่ยวข้องกับการได้มาซึ่งหลักฐานทางนิติวิทยาศาสตร์ดิจิทัล ในการได้มาซึ่งข้อมูล คุณจะจัดการกับข้อมูลสามประเภท: 

• active คือข้อมูลที่ใช้งานอยู่ซึ่งเป็นข้อมูลที่คุณเห็นจริง ข้อมูลที่ใช้งานอยู่รวมถึงข้อมูลไฟล์ โปรแกรม และไฟล์ระบบปฏิบัติการ
• archival ข้อมูลที่เก็บถาวร   ซึ่งสำรองและจัดเก็บไว้ ซึ่งรวมถึงเทป ซีดี หรือฮาร์ดไดรฟ์ทั้งหมด
• latent data ข้อมูลที่ถูกลบหรือเขียนทับบางส่วน ข้อมูลประเภทนี้ต้องใช้เครื่องมือพิเศษในการเข้าถึง

คุณต้องเรียนรู้หัวข้อต่อไปนี้ 

• Understanding the order of volatility
• Understanding imaging methods
• knowing available forensic image files formats
• Be familiar with the capabilities of imaging tools
• Keep continuity in mind. 
• Understand and know how to use write-blockers
• Understand and know how to validate acquired images.
• Last but most important documentation aka CoC.
• 
  

COPY OR IMAGE

ในระหว่างการสอบสวนนิติวิทยาศาสตร์ดิจิทัล เราไม่สามารถดำเนินการกับหลักฐานต้นฉบับได้โดยตรง เนื่องจากจะถือว่าทำให้หลักฐานปนเปื้อน หากเราไม่สามารถทำงานกับหลักฐานต้นฉบับได้ เราควรคัดลอกCopy หรือโคลน (Clone)ไดร์หรือสำเนาข้อมูล (Capture an image)หรือไม่ 

อะไรคือความแตกต่างระหว่างแนวคิดทั้งสามนี้ 

• คัดลอกหลักฐานให้ข้อมูลจริงของไฟล์เฉพาะ ดังนั้น คุณเพียงแค่คัดลอกข้อมูลโดยไม่มีข้อมูลเพิ่มเติม เช่น ข้อมูลเมตาของไฟล์ เนื่องจากความสำคัญของข้อมูลเมตาและข้อมูลอื่นๆ บนไดรฟ์ 
• ผู้ตรวจสอบนิติวิทยาศาสตร์ดิจิทัลจึงจับภาพของไดรฟ์ได้ การถ่ายภาพไดรฟ์หลักฐานช่วยให้สามารถจับภาพไดรฟ์ทั้งหมดแบบทีละบิต Bit by Bit  รวมถึงไฟล์จริง ข้อมูลในพื้นที่ว่าง slack space ,swap files  และพื้นที่ที่ไม่ได้จัดสรร unallocated space (ซึ่งอาจมีไฟล์ที่ถูกลบ) 
• คำว่าโคลน (cloning) ถูกใช้แทนการสำเนาข้อมูล  (forensic
  image)  ทำได้ดีกว่าการโคลนนิ่ง เนื่องจากการสร้างภาพไดรฟ์(forensic
  image) จะบีบอัดของไดรฟ์ จึงให้ความยืดหยุ่นมากขึ้น บ่อยครั้ง (forensic
  image) ภาพทางนิติเวชจะถูกบีบอัดเพื่อประหยัดพื้นที่และอาจแยกส่วนเป็นไฟล์หลายไฟล์ที่ทำให้จัดการได้ง่ายขึ้น  นอกจากนี้ ดิสก์โคลนยังพบปัญหาที่เกี่ยวข้องกับ (forensic integrity )การรับประกันความสมบูรณ์ทางนิติวิทยาศาสตร์ดิจิทัลของหลักฐานในไดรฟ์ปลายทาง ยกเว้นในกรณีที่ติดตั้งแบบอ่านอย่างเดียว จึงไม่นิยมใช้

VALIDATION OF DATA ACQUISITION  การตรวจสอบความถูกต้องของการได้มาซึ่งข้อมูล(หลักฐานดิจิทัล)

ACQUISITION METHODS วิธีการได้มาซึ่งข้อมูล(หลักฐานดิจิทัล) 

PHYSICAL AND LOGICALACQUISITION  

FORENSIC IMAGE FILE FORMAT รูปแบบไฟล์สำเนาข้อมูล

หลังจากเรียนจบ สามารถกลับมาทบทวนได้

สรุป 

    เป็นคอร์สฟรีที่ทำออกมาสำหรับผู้เริ่มต้นใช้เวลาศึกษาไม่นาน  อ่านเข้าใจง่าย  นอกจากนี้ยังมีคอร์สอื่นๆที่น่าสนใจอีกมาก

ที่มา:  learn.cyberdefenders.org/       

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD #หลักสูตรการพิสูจน์หลักฐานทางดิจิทัล

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง ADMIN เพื่อแก้ไขต่อไป
ขอบคุณครับ