Digital Forensics:Windows Forensics with Belkasoft

Photo credit: belkasoft 

Belkasoft เป็นผู้นำระดับโลกในด้านการตรวจพิสูจน์หลักฐานดิจิทัลและซอฟต์แวร์ตอบสนองเหตุการณ์ แพลตฟอร์ม Belkasoft X  ช่วยในการไขคดีทางนิติวิทยาศาสตร์ดิจิทัล ตอบสนองต่อเหตุการณ์ทางไซเบอร์

This course is designed for digital forensics investigators who deal with Windows computers in their work. It offers an opportunity to enhance your knowledge and gain hands-on experience in discovering and analyzing Windows artifacts.

หลักสูตรนี้ได้รับการออกแบบมาสำหรับผู้สืบสวนนิติเวชดิจิทัลที่ต้องทำงานกับคอมพิวเตอร์ บนระบบปฏิบัติการวินโดวส์ และใช้สามารถโปรแกรม Belkasoft X   วิเคราะห์หลักฐานได้

Photo credit: belkasoft 

Photo credit: belkasoft 

Why should Digital Forensic Investigators take this training? You will
learn:

• How to review common Windows file systems, and which file system
• features might be useful in a DFIR investigation
• How to examine Windows applications, such as chats, browsers, and
• mail clients
• How to inspect media files and documents, and utilize media-specific
• analysis options, such as text recognition and keyframe extraction
• How to identify and analyze forensically important Windows system
• files, such as registry files, event logs, and LNK files
• How to get more evidence from a Windows data source by using
• carving, embedded data analysis, and other advanced forensic techniques

Free Window Forensics Training  6 CPE Credits

ปกติหลักสูตรนี้ราคา 999  USD แต่ในช่วงนี้ทางbelkasoft  จะให้คุณอบรมฟรี ในช่วงเดือน ม.ค -ก.พ เท่านั้น

Photo credit: belkasoft 

Photo credit: belkasoft 

Download the course data  คุณจำเป็นต้องดาวน์โหลด ไฟล์หลักฐาน Image file เพื่อมาวิเคราะห์และตอบคำถามในแต่ละบทเรียน

Photo credit: belkasoft 

Install or update Belkasoft Evidence Center X  คุณสามารถใช้โปรแกรมสำหรับวิเคราะห์หลักฐานได้ เป็นรุ่นทดลองใช้

Photo credit: belkasoft 

Final exam สอบได้ 2 ครั้ง

Windows Forensics with Belkasoft Certificate

คุณสามารถอ่านบทความทั้งหมดเพิ่มเติมได้  Belkasoft

ทีมา :   belkasoft  สมัครฟรี, เรียนฟรี

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูล  เผยแพร่ความรู้และให้โอกาสในการค้นคว้าหาข้อมูลเพื่อการศึกษา   บุคคลที่สนใจโดยทั่วไป รวมถึงนักเรียน นิสิต นักศึกษา  ในการเรียนรู้เท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD

Digital Forensics:C5W-100 INTRODUCTION TO DIGITAL FORENSICS

We are a team of digital forensics specialists dedicated to helping businesses, law enforcement, and individuals understand and investigate cyber crime. We love solving puzzles, teaching, and asking questions – which is why "5W" is part of our company's name.

อบรมฟรี  free computer forensics

ที่มา: https://cyber5w.com/into-dfir.html

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูล  เผยแพร่ความรู้และให้โอกาสในการค้นคว้าหาข้อมูลเพื่อการศึกษา   บุคคลที่สนใจโดยทั่วไป รวมถึงนักเรียน นิสิต นักศึกษา  ในการเรีบนรู้เท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD #คดีอาชญากรรมคอมพิวเตอร์ #พยานหลักฐานดิจิทัล

หลักสูตรฝึกอบรม Digital Forensics อบรมฟรี เรียนที่ไหนได้บ้าง

        วันนี้แอดจะมารวบรวมข้อมูล หลักสูตรอบรมตรวจพิสูจน์หลักฐานคอมพิวเตอร์  สำหรับผู้ที่เริ่มศึกษาเบื้องต้น เอาไว้เป็นแนวทางเลือกหลักสูตร และเพิ่มทักษะด้านนิติวิทยาศาสตร์คอมพิวเตอร์  แบบฟรีไม่เสียค่าใช้จ่าย

•  หลักสูตร Certified Civilian Industrial Cyber Security and Digital Forensics  หลักสูตรนี้เรียน Online ภาษาไทยและต้องทำการบ้านส่งงานและ Present Project ส่งด้วย สอนดีมีมากครับ  ใครเรียนไม่ทันสามารถดูวิดิโอย้อนหลังได้  มีกลุ่ม Line และ Facebook แต่ต้องมีเวลาเรียนจริงจังครับ  เรียนจบได้หน่วยกิตวิชาเรียน เอาไว้เทียบหน่วยกิตด้วยครับ

  

  
  

•  หลักสูตร ความมั่นคงปลอดภัยทางไซเบอร์สำหรับการทำธุรกิจดิจิทัล(Cyber Security for Online Business)โครงการบัณฑิตพันธุ์ใหม่ ด้าน IT (NON DEGREE) จัดโดย คณะเทคโนโลยีสารสนเทศ มหาวิทยาลัยศรีปทุม หลักสูตรนี้เรียน Online ภาษาไทยและต้องทำการบ้านส่งงานและ Present Project ส่งด้วย มีเล่น CTF อ.ผู้สอนเก่งมาก สอนดีมากครับ  มีกลุ่ม Line และ Facebook แต่ต้องมีเวลาเรียนจริงจังครับ 

  

  
  

• หลักสูตร  Blue Team Junior Analyst  หลักสูครนี้เรียน Online ภาษาอังกฤษ ของค่าย  security blue team  เนื่องหาแน่น Lab เยอะมาก และต้องทำให้ผ่านทุก Domain  ที่สำคัญฟรี  แต่มีหัวข้อน่าสนใจหลากหลาย

• Intro to Open-Source Intelligence
• Intro to Digital Forensics
• Intro to Vulnerability Management
• Intro to Network Analysis
• Intro to Threat Hunting
• Intro to Darkweb Operations
  
  
  

• หลักสูตรอบรมออนไลน์ DIGITAL FORENSICS มหาวิทยาลัยเปิดอุตตราขัณฑ์ (Uttarakhand Open University: UOU) สาธารณรัฐอินเดีย เปิดสอน MOOC รายวิชา Digital Forensics (การตรวจพิสูจน์พยานหลักฐานทางดิจิทัล) ให้ผู้ที่สนใจสมัครเรียนออนไลน์ได้โดยไม่มีค่าใช้จ่าย  เรียนทุกอาทิตย์ มีการบ้านและทดสอบหลักเรียน ส่ง เก็บคะแนน เหมือนเรียนจริง มีสอบ Final เรียนฟรี แต่ถ้าต้องการได้ใบรับรองต้อง จ่ายค่าลงทะเบียนสอบ สอบที่อินเดีย

• หลักสูตรอบรมออนไลน์ Digital forensics OpenLearn Online Free  เรียนออนไลน์ ของ Open University ทำทดสอบท้ายบนเรียน มีเอกสารให้ download

  

  
  

• หลักสูตรอบรมออนไลน์ Short Courses Digital Forensics  เรียนออนไลน์ ของ  itmasters  มีวิดิโอให้ศึกษาทบทวนย้อนหลังได้ ดูตัวอย่างใบ Cert ได้ตาม Link

  

  
  

• หลักสูตรอบรมCOMPUTER FORENSICS FROM EDX  เรียนออนไลน์ ของ  ค่าย EDX  เรียนฟรี แต่เรียนจบแล้วอยากได้ใบรับรองต้องเสียเงิน ดูตัวอย่างใบ Cert ได้ตาม Link

  

  
  

•  หลักสูตร WINDOWS FORENSIC FOR BEGINNER ADMIN  สอนฟรีแต่ต้องมี ผุ้ใหญ่ใจดี สนับสนุน สถานที่และอาหารสำหรับผู้เข้าอบรม ค่าสมัครเรียน ใช้หลักฐานโอนเงิน บริจาค หรือ ใบเสร็จบริจาคให้โรงพยาบาลและมูลนิธิ สมาคม เพื่อการกุศล

  

• หลักสูตรอบรมออนไลน์ Incident Response & Computer Forensics เรียนออนไลน์+วิดิโอ

  Digital Forensics Essentials (DFE) เรียนรู้เกี่ยวกับพื้นฐานความปลอดภัยในโลกไซเบอร์ เช่น การป้องกันเครือข่าย การแฮ็กอย่างมีจริยธรรม และการตรวจสอบหลักฐานดิจิทัลด้วยหลักสูตร ฟรี เรียนออนไลน์+วิดิโอทำแบบทดสอบจนได้ใบรับรอง

  

  
  

• อบรมเชิงปฏิบัติการ หลักสูตรประกาศนียบัตรด้านการพิสูจน์หลักฐานทางดิจิทัล (Computer Hacking Forensic Investigator: CHFI)  โดย สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) #THNCA #ncsa #CHFI

• 

• #THNCA #ncsa #CHFI

 ไว้จะมา  Update ให้เรื่อย   ๆ  ครับ

 

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud

Free Online Digital Forensics Courses:Introduction to Evidence Acquisition

 Free Online Digital Forensics Courses:Introduction to Evidence Acquisition

CyberDefenders เป็นแพลตฟอร์มการฝึกอบรมที่เน้นด้านการป้องกันความปลอดภัยทางไซเบอร์ โดยมีเป้าหมายเพื่อสำหรับ blue teams ในการฝึกฝน ตรวจสอบทักษะที่พวกเขามีและพัฒนาทักษะที่พวกเขาต้องการ และยังมี BlueTeam CTF Challenges สำหรับให้เล่นด้วย

โดย CyberDefenders เปิดคอร์สออนไลน์ด้าน Digital Forensics (การตรวจพิสูจน์พยานหลักฐานทางดิจิทัล) ให้ผู้ที่สนใจสมัครเรียนได้โดยไม่มีค่าใช้จ่ายและมีค่าใช้จ่าย

คอร์ส INTRODUCTION TO EVIDENCE ACQUISITION นี้จะเกี่ยวกับกระบวนการได้มาซึ่งหลักฐานข้อมูล(forensic image)ซึ่งจะนำไปวิเคราะห์ และค้นหาหลักฐาน หากเกิด ความผิดพลาดใด ๆ อาจทำให้หลักฐานดิจิทัลเสียหายทำให้ไม่สามารถยอมรับได้ในศาล คุณอาจมีโอกาสมากกว่าสองครั้งในส่วนการวิเคราะห์ แต่การได้ซึ่งหลักฐานดิจิทัลและการทำสำเนาข้อมูลมานั้นเป็นโอกาสครั้งเดียว เพียงแค่ดูไฟล์หรือเปิดเครื่องคอมพิวเตอร์ คุณอาจทำลายหรือสูญเสียหลักฐานดิจิทัลได้

INTRODUCTION TO EVIDENCE ACQUISITION

ดังนั้นการทำตามขั้นตอนที่ถูกต้องในการได้มาซึ่งหลักฐานจะรับประกันหลักฐานที่ถูกต้องและจะทำให้คุณมั่นใจในหลักฐานระหว่างที่อยู่กับคุณ ในหลักสูตรนี้ คุณจะได้เรียนรู้แนวคิดที่จำเป็นที่เกี่ยวข้องกับการได้มาซึ่งหลักฐานทางนิติวิทยาศาสตร์ดิจิทัล ในการได้มาซึ่งข้อมูล คุณจะจัดการกับข้อมูลสามประเภท: 

• active คือข้อมูลที่ใช้งานอยู่ซึ่งเป็นข้อมูลที่คุณเห็นจริง ข้อมูลที่ใช้งานอยู่รวมถึงข้อมูลไฟล์ โปรแกรม และไฟล์ระบบปฏิบัติการ
• archival ข้อมูลที่เก็บถาวร   ซึ่งสำรองและจัดเก็บไว้ ซึ่งรวมถึงเทป ซีดี หรือฮาร์ดไดรฟ์ทั้งหมด
• latent data ข้อมูลที่ถูกลบหรือเขียนทับบางส่วน ข้อมูลประเภทนี้ต้องใช้เครื่องมือพิเศษในการเข้าถึง

คุณต้องเรียนรู้หัวข้อต่อไปนี้ 

• Understanding the order of volatility
• Understanding imaging methods
• knowing available forensic image files formats
• Be familiar with the capabilities of imaging tools
• Keep continuity in mind. 
• Understand and know how to use write-blockers
• Understand and know how to validate acquired images.
• Last but most important documentation aka CoC.
• 
  

COPY OR IMAGE

ในระหว่างการสอบสวนนิติวิทยาศาสตร์ดิจิทัล เราไม่สามารถดำเนินการกับหลักฐานต้นฉบับได้โดยตรง เนื่องจากจะถือว่าทำให้หลักฐานปนเปื้อน หากเราไม่สามารถทำงานกับหลักฐานต้นฉบับได้ เราควรคัดลอกCopy หรือโคลน (Clone)ไดร์หรือสำเนาข้อมูล (Capture an image)หรือไม่ 

อะไรคือความแตกต่างระหว่างแนวคิดทั้งสามนี้ 

• คัดลอกหลักฐานให้ข้อมูลจริงของไฟล์เฉพาะ ดังนั้น คุณเพียงแค่คัดลอกข้อมูลโดยไม่มีข้อมูลเพิ่มเติม เช่น ข้อมูลเมตาของไฟล์ เนื่องจากความสำคัญของข้อมูลเมตาและข้อมูลอื่นๆ บนไดรฟ์ 
• ผู้ตรวจสอบนิติวิทยาศาสตร์ดิจิทัลจึงจับภาพของไดรฟ์ได้ การถ่ายภาพไดรฟ์หลักฐานช่วยให้สามารถจับภาพไดรฟ์ทั้งหมดแบบทีละบิต Bit by Bit  รวมถึงไฟล์จริง ข้อมูลในพื้นที่ว่าง slack space ,swap files  และพื้นที่ที่ไม่ได้จัดสรร unallocated space (ซึ่งอาจมีไฟล์ที่ถูกลบ) 
• คำว่าโคลน (cloning) ถูกใช้แทนการสำเนาข้อมูล  (forensic
  image)  ทำได้ดีกว่าการโคลนนิ่ง เนื่องจากการสร้างภาพไดรฟ์(forensic
  image) จะบีบอัดของไดรฟ์ จึงให้ความยืดหยุ่นมากขึ้น บ่อยครั้ง (forensic
  image) ภาพทางนิติเวชจะถูกบีบอัดเพื่อประหยัดพื้นที่และอาจแยกส่วนเป็นไฟล์หลายไฟล์ที่ทำให้จัดการได้ง่ายขึ้น  นอกจากนี้ ดิสก์โคลนยังพบปัญหาที่เกี่ยวข้องกับ (forensic integrity )การรับประกันความสมบูรณ์ทางนิติวิทยาศาสตร์ดิจิทัลของหลักฐานในไดรฟ์ปลายทาง ยกเว้นในกรณีที่ติดตั้งแบบอ่านอย่างเดียว จึงไม่นิยมใช้

VALIDATION OF DATA ACQUISITION  การตรวจสอบความถูกต้องของการได้มาซึ่งข้อมูล(หลักฐานดิจิทัล)

ACQUISITION METHODS วิธีการได้มาซึ่งข้อมูล(หลักฐานดิจิทัล) 

PHYSICAL AND LOGICALACQUISITION  

FORENSIC IMAGE FILE FORMAT รูปแบบไฟล์สำเนาข้อมูล

หลังจากเรียนจบ สามารถกลับมาทบทวนได้

สรุป 

    เป็นคอร์สฟรีที่ทำออกมาสำหรับผู้เริ่มต้นใช้เวลาศึกษาไม่นาน  อ่านเข้าใจง่าย  นอกจากนี้ยังมีคอร์สอื่นๆที่น่าสนใจอีกมาก

ที่มา:  learn.cyberdefenders.org/       

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD #หลักสูตรการพิสูจน์หลักฐานทางดิจิทัล

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง ADMIN เพื่อแก้ไขต่อไป
ขอบคุณครับ

Digital Forensics:AWR-139-W - Digital Forensics Basics

Digital Forensics:AWR-139-W - Digital Forensics Basics

วันนี้มาแนะนำ Free  Online COURSES Digital Forensics

Texas A&M Engineering Extension Service

Texas A&M Engineering Extension Service เป็นหน่วยงานให้บริการ  emergency responders และร่วมกับหน่วยงาน homeland security ในการฝึกอบรมและฝึกหัดแรงงานความช่วยเหลือด้านเทคนิคและการพัฒนาเศรษฐกิจ  บริการผู้คนมากกว่า 200,000 คนจากทุกรัฐและเขตปกครองของสหรัฐอเมริกาและ 105 ประเทศทั่วโลก

AWR-139-W - Digital Forensics Basics course 

Course Description

This course covers investigative methods and standards for the acquisition, extraction, preservation, analysis, and deposition of digital evidence from storage devices. This course offers a wide array of forensics situations that are applicable to the real world. Students will learn how to find traces of illegal or illicit activities left on disk with computer forensics tools and manual techniques, and how to recover data intentionally hidden or encrypted by perpetrators.

7.00 Hours 

Continuing Education And Professional Credits

• 7.00 hours – ACE

TEEX eLearing

หลักสูตรอบรมออนไลน์ Digital Forensics Basics

FEMA Digital Forensics Basics

About The Course

เมื่อคนส่วนใหญ่ได้ยินคำว่า“ Forensics” ความคิดของพวกเขาจะฉายภาพ CSI และสถานที่เกิดเหตุ เรานึกถึง "chalk lines" แนวเส้นช็อลค์ เป็นแนวเส้นตรงยาวรอบผู้เสียชีวิตในที่เกิดเหตุ ของทีมสืบสวนและตำรวจ ส่วนหนึ่งของการตรวจสอบที่จำเป็นอาจเกี่ยวข้องกับคอมพิวเตอร์และอุปกรณ์อิเล็กทรอนิกส์อื่น ๆ การรวบรวมและวิเคราะห์ข้อมูลอิเล็กทรอนิกส์นี้ต้องกระทำโดยผู้เชี่ยวชาญในสาขานิติวิทยาศาสตร์ดิจิทัล

คนส่วนใหญ่ที่มีความรู้ด้านคอมพิวเตอร์รู้ดีว่าข้อมูลที่เก็บไว้ในคอมพิวเตอร์เกี่ยวข้องกับไฟล์และโฟลเดอร์ แต่คำถามคือข้อมูลนั้นเข้าถึงได้โดยบุคคลอื่นที่ไม่ใช่ผู้ใช้หลักได้อย่างไร

เป็นเรื่องง่ายที่จะจินตนาการว่าเหตุใดผู้ตรวจสอบจึงจำเป็นต้องเข้าถึงประวัติส่วนตัวของอาชญากรและข้อมูลอื่น ๆ หากพวกเขาจัดการยาเสพติด ขายอาวุธ การฟอกเงิน ฯลฯ ความรู้ทางเทคนิคที่นักสืบนิติดิจิทัลจำเป็นต้องใช้นั้นขึ้นอยู่กับความรู้พื้นฐานของข้อมูล ถูกจัดเก็บและจัดเรียงบนคอมพิวเตอร์หรืออุปกรณ์อิเล็กทรอนิกส์อื่น ๆ การประเมินข้อมูลนี้มีความสำคัญต่อความสำเร็จของทีมสืบสวน

ในการตรวจสอบสถานที่เกิดเหตุทางดิจิทัลอย่างสมบูรณ์ผู้ตรวจสอบต้องใช้เทคนิคพิเศษในการเก็บรักษาแยกวิเคราะห์และแสดงหลักฐานที่เกิดเหตุเพื่อให้ศาลพิพากษา

หลักสูตร พื้นฐาน Digital Forensics  

ได้รับการออกแบบมาเพื่อสอนเจ้าหน้าที่ไอที เจ้าหน้าที่บังคับใช้กฎหมาย และตัวแทนอื่นๆ เกี่ยวกับพื้นฐานของการสืบสวนทางนิติวิทยาศาสตร์ดิจิทัล หลักสูตรนี้ครอบคลุมวิธีการสืบสวนและมาตรฐานสำหรับการได้มา การแยก การเก็บรักษา การวิเคราะห์ และการสะสมหลักฐานดิจิทัลจากอุปกรณ์จัดเก็บข้อมูล หลักสูตรนี้นำเสนอสถานการณ์ทางนิติเวชที่หลากหลายซึ่งใช้ได้กับโลกแห่งความเป็นจริง นักเรียนจะได้เรียนรู้วิธีค้นหาร่องรอยของกิจกรรมที่ผิดกฎหมายหรือสิ่งผิดกฎหมายที่ทิ้งไว้บนดิสก์ด้วยเครื่องมือพิสูจน์หลักฐานทางคอมพิวเตอร์และเทคนิคแบบแมนนวล และวิธีการกู้คืนข้อมูลที่ซ่อนหรือเข้ารหัส  

Digital Forensics Basics is designed to teach IT staff, law enforcement officers and other agents the fundamentals of digital forensics investigations.  This course covers investigative methods and standards for the acquisition, extraction, preservation, analysis and deposition of digital evidence from storage devices. This course offers a wide array of forensics situations that are applicable to the real world. Students will learn how to find traces of illegal or illicit activities left on disk with computer forensics tools and manual techniques, and how to recover data intentionally hidden or encrypted by perpetrators.

TEEX Student Portal

Glossary 

 1-4 Module

การค้นหาหลักฐานบนระบบคลาวด์

TEEX SUPPORT 

Pretest

The Certificate in Digital Forensics Basics course

ที่มา:

teex.org/

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD