Digital Forensics: Computer and Hacking Forensics from Cybrary

Digital Forensics: Computer and Hacking Forensics from Cybrary

หลักสูตรอบรมออนไลน์ Computer and Hacking Forensics

Free Online digital forensic courses

 วันนี้ขอแนะนำคอร์สอบรมโดย Cybrary ซึ่งเป็นศูนย์รวมวิดีโอออนไลน์ทางด้านความปลอดภัยบนโลกไซเบอร์ ที่ทุกคนสามารถเข้ารับชมได้ฟรี โดย Cybrary จัดแบ่งเนื้อหาเป็น 3 ระดับ ได้แก่ Beginner, Intermediate และ Advanced เหมาะสำหรับนักศึกษาและผู้ที่สนใจทางด้าน IT ทุกผู้ทุกระดับ

 ผู้ที่สนใจสามารถลงทะเบียนเพื่อเข้าชมได้ฟรีที่ https://www.cybrary.it

สำหรับผู้ที่สนใจอยากศึกษาเพิ่มเติมเรื่อง Computer Forensics

 Course Content

 Search

Certificates of Completion

Computer and Hacking Forensics

สำหรับเหล่าผู้ที่มีเป้าหมายว่าจะสอบ Certificate เพื่อยกระดับความรู้และเพิ่มโอกาสใหม่ๆ ทางอาชีพการงาน ทาง Cybrary.it มีคอร์สออนไลน์ฟรีๆ สำหรับช่วยเตรียมสอบ Certificate ในสาย IT

หลักสูตร Computer Hacking and Forensics  | Cybrary  

Ref:
https://www.cybrary.it/

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud

 รีวิวสอบมาตรฐานวิชาชีพไอที (Information Technology Professional Examination: ITPE) 

วันนี้แอดมาแนะนำการสอบมาตรฐานวิชาชีพไอที  เป็น cert ระดับพื้นฐานสำหรับนักศึกษาที่กำลังศึกษาในป.ตรี  ด้าน IT หรือเพิิ่มจบใหม่ ก็ควรมี Cert เก็บไว้เพื่อ ประเมินความรู้ความสามารถของตัวเอง  แอดจบมาหลายปีแล้วก็ลองสอบหน่อย เดี่ยวจะคุยกับน้องๆไม่รู้เรื่อง  เนื่องด้วยน้อง IT หลายคนอยากมีใบ Cert แต่ยังไม่รู้ว่าตัวเองมีความรู้และการเตรียมตัวสอบอย่างไร  ITPE ตัวนี้จึงเป็นจุดเริ่มสำหรับการลงทุน เพื่อก้าวไปสู้ step ต่อไป 

ITPE คืออะไร? โครงการสอบมาตรฐานวิชาชีพไอที หรือ Information Technology Professional Examination {ITPE] เป็นการสอบวัดระดับความรู้และทักษะพื้นฐานด้านไอทีเพื่อยกระดับคุณภาพการทำงานอย่างมืออาชีพซึ่งได้รับการรับรองเกณฑ์

สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ (สวทช.) โดยสถาบันวิทยาการ สวทช. (NSTDA Academy) เป็นผู้ดำเนินการโครงการสอบมาตรฐานวิชาชีพไอที หรือ Information Technology Professionals Examination: ITPE โดยได้ร่วมมือกันระหว่างกลุ่มภาคี 7 ประเทศ คือ ญี่ปุ่น มาเลเซีย ฟิลิปปินส์ เวียดนาม เมียรมาร์ มองโกเลีย และประเทศไทย 

ภาพจาก :โครงการสอบมาตรฐานวิชาชีพไอที ITPE :: มทร.ศรีวิชัย :: RUTS

ประโยชน์ที่ได้รับจากการสอบมาตรฐานวิชาชีพไอที

• ได้รับใบประกาศนียบัตรระดับภูมิภาครับรองโดยภาคีสมาชิก ITPE
• ได้รับสิทธิพิเศษในการพิจารณาคัดเลือกเข้ารับทุนฝึกอบรมของประเทศญี่ปุ่น
• สามารถรับงาน Outsource ของประเทศญี่ปุ่น และเป็นคุณสมบัติประกอบขอ Work Permit ทำงานในประเทศญี่ปุ่นได้
• เพิ่มรับโอกาสใหม่ในการรับงานจากประเทศในภาคีสมาชิก ITPEC ได้
• เป็นโอกาสสำหรับบุคลากรที่ไม่มีพื้นฐานการศึกษาในสายไอทีมาก่อนแต่มีทักษะและความสามารถได้ปรับวุฒิให้ตรงตามความสามารถ
• เป็นการพัฒนาความรู้และทักษะอย่างต่อเนื่องให้ตรงกับความต้องของตลาดแรงงาน
• ได้บุคลากรที่มีคุณภาพ เพื่อเพิ่มความเข้มแข็งให้กับหน่วยงานในการแข่งขันทางธุรกิจที่ยั่งยืน
• ใช้เป็นเกณฑ์มาตรฐานในการพิจารณาคัดเลือก ปรับ/เลือนตำแหน่งบุคลากรด้านไอที
• ใช้เป็นแนวทางในการพัฒนาทรัพยากรบุคคลสายไอที
• ใช้เป็นแนวทางการจัดทำ IT Competencies Assessment for Corporate Human Resource

ประโยชน์ของการสอบ ITPE (ในความคิดของแอด)

1. วัดความรู้ความสามารถด้าน IT ของผู้สอบ

2. เป็นแนวทางสำหรับการเตรียมตัวสอบ Cert IT  ตัวอื่นๆ เช่น แนวการทำข้อสอบ  การเตรียมตัวอ่านหนังสือ  การแบ่งสัดส่วนในการทำข้อสอบให้ทันเวลา  ค่าใช้จ่ายสำหรับสอบถ้าสอบไม่ผ่าน

3.ใช้สำหรับประเมินน้อง IT ก่อนส่งไปสอบใบรับรองตัวอืนๆที่แพงๆ 

ค่าสมัครสอบ ITPE

ระดับที่สอบ > Information Technology Passport Examination: IP

ขั้นตอนการสมัคร

หลักสูตรนี้เหมาะกับใคร

แนวทางการเตรียมสอบ

• ระบบอีเลิร์นนิงเพื่อเข้าใช้หนังสือคู่มือเตรียมสอบ ITPE 

• คลังข้อสอบเก่า
• คู่มิอเตรียมความพร้อม
  

• คู่มือเตรียมสอบ
• พิชิต IT passport ภายใน 7 วัน

• วิดิโอติวสอบ
• YouTube Channel

ประกาศผลสอบทาง Facebook แอดเป็น 1 ใน 195 คน ที่ผ่านในปีนั้นจากผู้เข้าสอบทั้งสิ้น 921 คน

พิธีมอบประกาศนียบัตรผู ้สอบผ่านโครงการสอบมาตรฐานวิชาชีพไอที (ITPE)  วันศุกร์ที 1 เมษายน 2559 เวลา 08.30 – 12.00 น. ณ ห้องออดิทอเรียม ชัน 3 อุทยานวิทยาศาสตร์ประเทศไทย 

สรุป

ใบ Cert ก้อเหมือนได้ใบประกาศว่าคุณมีความรู้ทางด้าน IT นั้นๆ มาก แต่ในการทำงานจริง มันคนละเรื่องเลยครับแต่มีเอาไว้ก็ดีกว่าไม่มี เพราะ บางองกรและบาง Product ต้องใช้ใบ Cert สำหรัับงานบ้างประเภท เช่น งาน IT Audit   ต้องมีใบ Cert  ที่เกี่ยวข้องกับงาน  ,  งานประมูลงาน IT security  ต้องการคนที่ใบ IT security Cert , งานอบรม หรือวิทยากร  ควรจะมีใบ Cert ด้านที่สอนหรือเชี่ยวชาญด้านนั้น  แล้วแต่คนชอบครับ สำหรับแอดใช้ใบ Cert  ในการทำงานสำคัญๆ มาหลายครั้งแล้วจนถึงปัจจุบัน

 ที่มา: สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ (สวทช.) ,ITPE คืออะไร

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud

Digital Forensics Foundation Training Course 4 Days

    Introduction to Digital Forensics

• Define Digital Forensics
• Define the Types of Forensic Investigations
• Legal Considerations

    Investigation Fundamentals

• Best Practice Guideline
• The Four Principles of Computer Based evidence
• The Basics of Information Gathering

    Identification and seizure of digital equipment

• Evidence Handling and Chain of Custody
• Identifying Electronic Sources of Evidence
• Seizure of Electronic Devices
• Dealing with Live Systems

    Forensic Acquisitions

• Forensic Image
• Forensic Clone
• Forensic Image vs. Forensic Clone
• FTK Imager
• Hash Values

    Understanding Digital Data

• Binary Digits
• Binary Conversion
• Storage Devices
• Understanding Electronic Data

    Understanding Hard Drive Terminology

• Physical Drives
• Understanding Hard Drive Terminology
• Unified Extensible Firmware Interface (UEFI)
• GUID Partition Table (GPT)

    File Systems & Data Storage

• Introduction to File Systems
• Data Storage
• File System Metadata
• Live, Deleted and Unallocated Data
• File Slack and Ram Slack
• NTFS Compression and Encryption

    File Information

• Date and Time Stamps
• File Metadata

    Forensic Analysis Techniques

• Analysis Environments
• Case Preparation
• File/ Folder Recovery
• Data Carving
• Data Reduction Methods
• Corroborating Evidence

• Windows Artefacts

  • Windows Registry
  • USB Devices
  • Internet History
  • Prefetch Files

  Forensic Challenges

  • Disk Wiping DC3DD
  • Malicious Activity
  • Encryption and Passwords

  Reporting

• • Purpose, Type and Style
  • Content
  • Defence Reports
  • Peer Review

Day 1  1-3 

Exercise 3-1 – Identifying Sources of Electronic Evidence (10)

Exercise 3-2 – Dealing with Electronic Devices (15)

Exercise 3-3 – Capturing Volatile Data (30) 

Day 2  4-5 

Exercise 4-1 – Creating a Forensic Image 30 

Exercise 4.2 – Creating a Custom Content Forensic Image 20 

Exercise 4-3 – Mounting a Forensic Image 15

Exercise 4-4 – Create a Ventoy Bootable Hard Drive 20

Exercise 4-5 – Capturing RAM Memory 10 

Exercise 4-6 – Comparing Hash Values 15

        Exercise 5.1 – Physical and Logical Disks 15 

Day 3  6-8  

Exercise 6.1 – Extracting Artefacts from the $UsnJrnl:$J File  20

Exercise 6.2 – MFT Records 20

Exercise 6.3 – File Metadata 20

Exercise 7.1 – Forensic Case Preparation & File/Folder Recovery 15

Exercise 7.2 – File Signature Analysis 5

Exercise 7.3 – Data Carving 15

        Exercise 8.1 – Windows Registry 15

        Exercise 8.2 – USB Forensics 20

Day 4    8-9

Exercise 8.3 – Internet History 20

Exercise 8.4 – Prefetch File Analysis 15

Exercise 8.5 – Identifying Installed Software 20

Exercise 8.6 – Learn how to access the contents of a volume shadow copy 20

Exercise 8.7 – Look for Evidence of Executed Programs 15

Exercise 8.8 – Examination of Link Files 15

Exercise 8.9 – Searching the Registry  15

Exercise 8.10 Exercise 8.10 – Log File Analysis  15

หลักสูตรอบรม Digital Forensics 

หลักสูตรอบรม Digital Forensic Data Acquisition Course

Credit:orionforensics

 หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #computerforensic #ComputerForensics #dfir #forensics
#digitalforensics #investigation #cybercrime #fraud

Digital Forensics:NDA คืออะไร

Digital Forensics:NDA คืออะไร

non-disclosure agreement หรือย่อว่า NDA หมายความว่า สัญญาการไม่เปิดเผยข้อมูล หรือ สัญญาการเก็บรักษาความลับ ซึ่งคือสัญญาทางกฎหมายระหว่างบุคคลหรือกลุ่มบุคคลหรือบริษัทในการรับรู้ข้อมูลร่วมกันและหรือใช้ข้อมูลนั้นร่วมกัน แต่จะไม่เปิดเผยเนื้อหาความรู้หรือข้อมูลใดๆให้กับบุคคลที่สาม

รักษาข้อมูลที่เป็นความลับมิให้รั่วไหล ไปยังบุคคลที่ไม่เกี่ยวข้องโดยเฉพาะอย่างยิ่งขอมูลที่อาจมีผลกระทบต่อบริษัทฯ หรือผู้มีส่วนได้เสีย  และห้ามเอาความลับนั้นไปใช้เสียเอง โดยไม่ได้รับอนุญาติจากคู่สัญญาเสียก่อน

เช่น  พนักงานเอาความลับของลูกค้าไปเปิดเผยกับคนภายนอก แล้วต่อมาทำให้ลูกค้าอับอาย เสียชื่อเสียง อย่างนี้ถือว่าพนักงานทำให้ลูกค้าเสียหาย และอาจโดยฟ้องร้องตามมาภายหลัง

ในทางการตรวจพิสูจน์หลักฐาน จะมีข้อมูล บนเครื่องคอมพิวเตอร์, USB flash drive ,HDD สื่อจัดเก็บข้อมูลอิเล็กทรอนิกส์ ,พยานหลักฐานระบบโทรศัพท์มือถือและบันทึกรายละเอียดการโทร -- พยานหลักฐานอีเมล -- ประวัติการใช้งานอินเทอร์เน็ต  -- ข้อมูลเครือข่าย --หมายเลขไอพี (IP Address) -- พยานหลักฐานวิดีโอและภาพถ่าย -- ฐานข้อมูล -- ระบบบัญชีและซอฟต์แวร์การเงิน -- ชื่อบัญชีเกมออนไลน์ที่มีผู้เล่นหลายคน  -- บันทึกการใช้งาน Application สนทนาออนไลน์-- พยานหลักฐานเสียงสนทนา -- พยานหลักฐานสื่อสังคมออนไลน์ Social Network -- เผยพยานหลักฐานสื่อลามกอนาจาร -- ชื่อบัญชีรายชื่อผู้ใช้งาน--บันทึกของผู้ให้บริการอินเทอร์เน็ต -- พยานหลักฐานระบบกำหนดตำแหน่งบนพื้นโลก  GPS เป็นต้น ซึ่งจะมีข้อมูลที่สำคัญอยู่  จำเป็นต้องมีการทำ  NDA  ทุกครั้ง และต้องระมัดระวังไม่ให้ข้อมูลรั่วไหล

ตัวอย่าง สัญญาห้ามเปิดเผยข้อมูล

1.“บริษัท ก.” กับ “ลูกค้า” (หรือ “บริษัทลูกค้า”) ตกลงเจรจาเรื่อง ตรวจสอบหลักฐาน

2. ตกลงจะเก็บรักษาเป็นความลับ โดยจะไม่นำข้อมูลทั้งหมดหรือส่วนหนึ่งส่วนใดของข้อมูลไปเผยแพร่ต่อสาธารณชน บุคคลที่สาม และ/หรือนำข้อมูลที่ได้ไปแสวงหาผลประโยชน์ไม่ว่าทางหนึ่งทางใดในเชิงพาณิชย์ รวมตลอดถึงจะไม่นำข้อมูลที่ได้ไปกระทำการใดๆ อันเป็นทางที่จะก่อให้เกิดความเสียหายแก่ “ลูกค้า.” หาก “พนักงาน” (หรือ “บริษัท ก”) ต้องใช้ข้อมูล ดังกล่าวจาก “ลูกค้า.” จะทำการตกลงกันเป็นลายลักษณ์อักษรในภายหลัง

3. บรรดาข้อมูลใดๆ ของ “ลูกค้า” (หรือ “บริษัทลูกค้า”) ที่ได้เปิดเผยในการเจรจา (หรือ ในตรวจสอบ) ครั้งนี้ “บริษัท ก.” ตกลงจะเก็บรักษาเป็นความลับ โดยจะไม่นำข้อมูลทั้งหมดหรือส่วนหนึ่งส่วนใดของข้อมูลไปเผยแพร่ต่อสาธารณชน บุคคลที่สาม และ/หรือนำข้อมูลที่ได้ไปแสวงหาผลประโยชน์ไม่ว่าทางหนึ่งทางใดในเชิงพาณิชย์ รวมตลอดถึงจะไม่นำข้อมูลที่ได้ไปกระทำการใดๆ อันเป็นทางที่จะก่อให้เกิดความเสียหายแก่ “ลูกค้า” (หรือ “บริษัทลูกค้า”) 

4.ในกรณีที่มีการผิดข้อตกลงดังกล่าวไม่ว่าทั้งหมดหรือบางส่วน ฝ่ายที่ผิดข้อตกลงยินยอมชดใช้บรรดาค่าเสียหายต่างๆ ที่เกิดขึ้นหรืออาจเกิดขึ้นในภายหลังให้แก่ฝ่ายที่เสียหายตามความเสียหายที่เกิดขึ้นจริงและสามารถใช้สิทธิฟัองร้องเป็นคดีต่อศาลได้

“สัญญา” นี้ทำขึ้นไว้เป็นสองฉบับ มีข้อความถูกต้องตรงกันทุกประการ ทั้งสองฝ่ายได้อ่านและเข้าใจข้อความใน “สัญญา” นี้โดยตลอดแล้ว จึงได้ลงลายมือชื่อไว้เป็นสำคัญต่อหน้าพยาน และต่างยึดถือไว้ฝ่ายละฉบับ

ที่มา:
https://www.kmutt.ac.th/rippc/agree.htm 

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud