Free Online Digital Forensics Courses:Introduction to Evidence Acquisition

 Free Online Digital Forensics Courses:Introduction to Evidence Acquisition

CyberDefenders เป็นแพลตฟอร์มการฝึกอบรมที่เน้นด้านการป้องกันความปลอดภัยทางไซเบอร์ โดยมีเป้าหมายเพื่อสำหรับ blue teams ในการฝึกฝน ตรวจสอบทักษะที่พวกเขามีและพัฒนาทักษะที่พวกเขาต้องการ และยังมี BlueTeam CTF Challenges สำหรับให้เล่นด้วย

โดย CyberDefenders เปิดคอร์สออนไลน์ด้าน Digital Forensics (การตรวจพิสูจน์พยานหลักฐานทางดิจิทัล) ให้ผู้ที่สนใจสมัครเรียนได้โดยไม่มีค่าใช้จ่ายและมีค่าใช้จ่าย

คอร์ส INTRODUCTION TO EVIDENCE ACQUISITION นี้จะเกี่ยวกับกระบวนการได้มาซึ่งหลักฐานข้อมูล(forensic image)ซึ่งจะนำไปวิเคราะห์ และค้นหาหลักฐาน หากเกิด ความผิดพลาดใด ๆ อาจทำให้หลักฐานดิจิทัลเสียหายทำให้ไม่สามารถยอมรับได้ในศาล คุณอาจมีโอกาสมากกว่าสองครั้งในส่วนการวิเคราะห์ แต่การได้ซึ่งหลักฐานดิจิทัลและการทำสำเนาข้อมูลมานั้นเป็นโอกาสครั้งเดียว เพียงแค่ดูไฟล์หรือเปิดเครื่องคอมพิวเตอร์ คุณอาจทำลายหรือสูญเสียหลักฐานดิจิทัลได้

INTRODUCTION TO EVIDENCE ACQUISITION

ดังนั้นการทำตามขั้นตอนที่ถูกต้องในการได้มาซึ่งหลักฐานจะรับประกันหลักฐานที่ถูกต้องและจะทำให้คุณมั่นใจในหลักฐานระหว่างที่อยู่กับคุณ ในหลักสูตรนี้ คุณจะได้เรียนรู้แนวคิดที่จำเป็นที่เกี่ยวข้องกับการได้มาซึ่งหลักฐานทางนิติวิทยาศาสตร์ดิจิทัล ในการได้มาซึ่งข้อมูล คุณจะจัดการกับข้อมูลสามประเภท: 

• active คือข้อมูลที่ใช้งานอยู่ซึ่งเป็นข้อมูลที่คุณเห็นจริง ข้อมูลที่ใช้งานอยู่รวมถึงข้อมูลไฟล์ โปรแกรม และไฟล์ระบบปฏิบัติการ
• archival ข้อมูลที่เก็บถาวร   ซึ่งสำรองและจัดเก็บไว้ ซึ่งรวมถึงเทป ซีดี หรือฮาร์ดไดรฟ์ทั้งหมด
• latent data ข้อมูลที่ถูกลบหรือเขียนทับบางส่วน ข้อมูลประเภทนี้ต้องใช้เครื่องมือพิเศษในการเข้าถึง

คุณต้องเรียนรู้หัวข้อต่อไปนี้ 

• Understanding the order of volatility
• Understanding imaging methods
• knowing available forensic image files formats
• Be familiar with the capabilities of imaging tools
• Keep continuity in mind. 
• Understand and know how to use write-blockers
• Understand and know how to validate acquired images.
• Last but most important documentation aka CoC.
• 
  

COPY OR IMAGE

ในระหว่างการสอบสวนนิติวิทยาศาสตร์ดิจิทัล เราไม่สามารถดำเนินการกับหลักฐานต้นฉบับได้โดยตรง เนื่องจากจะถือว่าทำให้หลักฐานปนเปื้อน หากเราไม่สามารถทำงานกับหลักฐานต้นฉบับได้ เราควรคัดลอกCopy หรือโคลน (Clone)ไดร์หรือสำเนาข้อมูล (Capture an image)หรือไม่ 

อะไรคือความแตกต่างระหว่างแนวคิดทั้งสามนี้ 

• คัดลอกหลักฐานให้ข้อมูลจริงของไฟล์เฉพาะ ดังนั้น คุณเพียงแค่คัดลอกข้อมูลโดยไม่มีข้อมูลเพิ่มเติม เช่น ข้อมูลเมตาของไฟล์ เนื่องจากความสำคัญของข้อมูลเมตาและข้อมูลอื่นๆ บนไดรฟ์ 
• ผู้ตรวจสอบนิติวิทยาศาสตร์ดิจิทัลจึงจับภาพของไดรฟ์ได้ การถ่ายภาพไดรฟ์หลักฐานช่วยให้สามารถจับภาพไดรฟ์ทั้งหมดแบบทีละบิต Bit by Bit  รวมถึงไฟล์จริง ข้อมูลในพื้นที่ว่าง slack space ,swap files  และพื้นที่ที่ไม่ได้จัดสรร unallocated space (ซึ่งอาจมีไฟล์ที่ถูกลบ) 
• คำว่าโคลน (cloning) ถูกใช้แทนการสำเนาข้อมูล  (forensic
  image)  ทำได้ดีกว่าการโคลนนิ่ง เนื่องจากการสร้างภาพไดรฟ์(forensic
  image) จะบีบอัดของไดรฟ์ จึงให้ความยืดหยุ่นมากขึ้น บ่อยครั้ง (forensic
  image) ภาพทางนิติเวชจะถูกบีบอัดเพื่อประหยัดพื้นที่และอาจแยกส่วนเป็นไฟล์หลายไฟล์ที่ทำให้จัดการได้ง่ายขึ้น  นอกจากนี้ ดิสก์โคลนยังพบปัญหาที่เกี่ยวข้องกับ (forensic integrity )การรับประกันความสมบูรณ์ทางนิติวิทยาศาสตร์ดิจิทัลของหลักฐานในไดรฟ์ปลายทาง ยกเว้นในกรณีที่ติดตั้งแบบอ่านอย่างเดียว จึงไม่นิยมใช้

VALIDATION OF DATA ACQUISITION  การตรวจสอบความถูกต้องของการได้มาซึ่งข้อมูล(หลักฐานดิจิทัล)

ACQUISITION METHODS วิธีการได้มาซึ่งข้อมูล(หลักฐานดิจิทัล) 

PHYSICAL AND LOGICALACQUISITION  

FORENSIC IMAGE FILE FORMAT รูปแบบไฟล์สำเนาข้อมูล

หลังจากเรียนจบ สามารถกลับมาทบทวนได้

สรุป 

    เป็นคอร์สฟรีที่ทำออกมาสำหรับผู้เริ่มต้นใช้เวลาศึกษาไม่นาน  อ่านเข้าใจง่าย  นอกจากนี้ยังมีคอร์สอื่นๆที่น่าสนใจอีกมาก

ที่มา:  learn.cyberdefenders.org/       

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD #หลักสูตรการพิสูจน์หลักฐานทางดิจิทัล

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง ADMIN เพื่อแก้ไขต่อไป
ขอบคุณครับ

Mobile FORENSICS:PARABEN E3 FORENSIC PLATFORM FREE EDITION

Mobile FORENSICS:Paraben E3 Forensic Platform FREE Edition

วันนี้ทดลอง Download  โปรแกรม PARABEN E3 FORENSIC มาทดสอบ

โปรแกรม PARABEN E3 FORENSIC คือ โปรแกรมที่เหมาะสำหรับทำ Mobile forensic  เนื่องจาก สามารถ ทำ Mobile Acquisitions ,Data Importing ,Email Search ,Analysis

สำหรับ FREE EDITION ทำให้โดนจำกัดความสามารถไปเยอะมากจนผม ทำอะไรไม่ได้ ก็เลยเอารูปมาให้ดูเป็นตัวอย่าง

Free Investigation Tool Paraben E3 Forensic Platform 

Evidence Types

Mobile Acquisitions

Data Importing  Android_10.zip ZIP archive, designed to be read with Celebrite  

Importing Data from Cellebrite UFED XML Report

 Case Name

paraben-downloads

DOWNLOADS & DRIVERS

ใครสนใจอยากหามาใช้ลองศึกษาดูตาม Training ก่อนตัดสินใจ 

New Free Training Videos on YouTube

สรุป PARABEN E3 FORENSIC  FREE EDITION โดนจำกัดความสามารถไปเยอะมาก

      

       - ไม่สามารถทำ Mobile Acquisition  เนื่องจากเป็น FREE EDITION 
       - สามารถ  Sim  Acquisition ได้ 

       - มองเห็น Iphone

       - Import data from a Cellebrite UFED file. เพื่อมา Review  

อ่านเพิ่มเติม: P2CO-P2C Certified Operator

Ref:

https://paraben.com/free-dfir-tools

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud #MobileForensics

Digital Forensics:WIPE a drive using DC3DD

Digital Forensics:WIPE a drive using DC3DD

fdisk

Fdisk is the most commonly used command to check the partitions on a disk. The fdisk command can display the partitions and details like file system type. However it does not report the size of each partitions.

#sudo fdisk -l

dc3dd is a patched version of GNU dd with added features for computer forensics:

• on the fly hashing (md5, sha-1, sha-256, and sha-512)
• possibility to write errors to a file
• group errors in the error log
• pattern wiping
• progress report
• possibility to split output

dc3dd  --help

Overwriting and filling the data and drives with zeroes. The command used is dc3dd wipe=/dev/sdb:

Overwriting and filling the data and drives using a hexadecimal pattern using the pat option. The command used is dc3dd wipe=/dev/sdb pat=00

Log=wipelog.txt

 pattern wiping 00

Credit:https://tools.kali.org/forensics/dc3dd

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud

Digital Forensics:AWR-139-W - Digital Forensics Basics

Digital Forensics:AWR-139-W - Digital Forensics Basics

วันนี้มาแนะนำ Free  Online COURSES Digital Forensics

Texas A&M Engineering Extension Service

Texas A&M Engineering Extension Service เป็นหน่วยงานให้บริการ  emergency responders และร่วมกับหน่วยงาน homeland security ในการฝึกอบรมและฝึกหัดแรงงานความช่วยเหลือด้านเทคนิคและการพัฒนาเศรษฐกิจ  บริการผู้คนมากกว่า 200,000 คนจากทุกรัฐและเขตปกครองของสหรัฐอเมริกาและ 105 ประเทศทั่วโลก

AWR-139-W - Digital Forensics Basics course 

Course Description

This course covers investigative methods and standards for the acquisition, extraction, preservation, analysis, and deposition of digital evidence from storage devices. This course offers a wide array of forensics situations that are applicable to the real world. Students will learn how to find traces of illegal or illicit activities left on disk with computer forensics tools and manual techniques, and how to recover data intentionally hidden or encrypted by perpetrators.

7.00 Hours 

Continuing Education And Professional Credits

• 7.00 hours – ACE

TEEX eLearing

หลักสูตรอบรมออนไลน์ Digital Forensics Basics

FEMA Digital Forensics Basics

About The Course

เมื่อคนส่วนใหญ่ได้ยินคำว่า“ Forensics” ความคิดของพวกเขาจะฉายภาพ CSI และสถานที่เกิดเหตุ เรานึกถึง "chalk lines" แนวเส้นช็อลค์ เป็นแนวเส้นตรงยาวรอบผู้เสียชีวิตในที่เกิดเหตุ ของทีมสืบสวนและตำรวจ ส่วนหนึ่งของการตรวจสอบที่จำเป็นอาจเกี่ยวข้องกับคอมพิวเตอร์และอุปกรณ์อิเล็กทรอนิกส์อื่น ๆ การรวบรวมและวิเคราะห์ข้อมูลอิเล็กทรอนิกส์นี้ต้องกระทำโดยผู้เชี่ยวชาญในสาขานิติวิทยาศาสตร์ดิจิทัล

คนส่วนใหญ่ที่มีความรู้ด้านคอมพิวเตอร์รู้ดีว่าข้อมูลที่เก็บไว้ในคอมพิวเตอร์เกี่ยวข้องกับไฟล์และโฟลเดอร์ แต่คำถามคือข้อมูลนั้นเข้าถึงได้โดยบุคคลอื่นที่ไม่ใช่ผู้ใช้หลักได้อย่างไร

เป็นเรื่องง่ายที่จะจินตนาการว่าเหตุใดผู้ตรวจสอบจึงจำเป็นต้องเข้าถึงประวัติส่วนตัวของอาชญากรและข้อมูลอื่น ๆ หากพวกเขาจัดการยาเสพติด ขายอาวุธ การฟอกเงิน ฯลฯ ความรู้ทางเทคนิคที่นักสืบนิติดิจิทัลจำเป็นต้องใช้นั้นขึ้นอยู่กับความรู้พื้นฐานของข้อมูล ถูกจัดเก็บและจัดเรียงบนคอมพิวเตอร์หรืออุปกรณ์อิเล็กทรอนิกส์อื่น ๆ การประเมินข้อมูลนี้มีความสำคัญต่อความสำเร็จของทีมสืบสวน

ในการตรวจสอบสถานที่เกิดเหตุทางดิจิทัลอย่างสมบูรณ์ผู้ตรวจสอบต้องใช้เทคนิคพิเศษในการเก็บรักษาแยกวิเคราะห์และแสดงหลักฐานที่เกิดเหตุเพื่อให้ศาลพิพากษา

หลักสูตร พื้นฐาน Digital Forensics  

ได้รับการออกแบบมาเพื่อสอนเจ้าหน้าที่ไอที เจ้าหน้าที่บังคับใช้กฎหมาย และตัวแทนอื่นๆ เกี่ยวกับพื้นฐานของการสืบสวนทางนิติวิทยาศาสตร์ดิจิทัล หลักสูตรนี้ครอบคลุมวิธีการสืบสวนและมาตรฐานสำหรับการได้มา การแยก การเก็บรักษา การวิเคราะห์ และการสะสมหลักฐานดิจิทัลจากอุปกรณ์จัดเก็บข้อมูล หลักสูตรนี้นำเสนอสถานการณ์ทางนิติเวชที่หลากหลายซึ่งใช้ได้กับโลกแห่งความเป็นจริง นักเรียนจะได้เรียนรู้วิธีค้นหาร่องรอยของกิจกรรมที่ผิดกฎหมายหรือสิ่งผิดกฎหมายที่ทิ้งไว้บนดิสก์ด้วยเครื่องมือพิสูจน์หลักฐานทางคอมพิวเตอร์และเทคนิคแบบแมนนวล และวิธีการกู้คืนข้อมูลที่ซ่อนหรือเข้ารหัส  

Digital Forensics Basics is designed to teach IT staff, law enforcement officers and other agents the fundamentals of digital forensics investigations.  This course covers investigative methods and standards for the acquisition, extraction, preservation, analysis and deposition of digital evidence from storage devices. This course offers a wide array of forensics situations that are applicable to the real world. Students will learn how to find traces of illegal or illicit activities left on disk with computer forensics tools and manual techniques, and how to recover data intentionally hidden or encrypted by perpetrators.

TEEX Student Portal

Glossary 

 1-4 Module

การค้นหาหลักฐานบนระบบคลาวด์

TEEX SUPPORT 

Pretest

The Certificate in Digital Forensics Basics course

ที่มา:

teex.org/

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD

DIGITAL FORENSICS:ตรวจสอบไฟล์ด้วย FileAlyzer

DIGITAL FORENSICS:ตรวจสอบไฟล์ด้วย FileAlyzer

โปรแกรมตรวจสอบไฟล์ FileAlyzer  ให้กับคุณในการตรวจเช็คไฟล์ที่มีความเสี่ยงติดไวรัสหรือมีสปายบอท (Spy Bot) ติดมากับไฟล์   โปรแกรมนี้จะทำหน้าที่สแกนและคัดกรองความถูกต้องของไฟล์จากแหล่งที่มาโดยเริ่มตรวจสอบตั้งแต่รหัส MD5, CRC-32 และ SHA-1 ซึ่งเป็นรหัสเพื่อใช้เทียบเคียงกับต้นฉบับว่าเหมือนกันเป๊ะ ไม่มีการดัดแปลงไฟล์แต่อย่างใด ลักษณะการทำงานคล้าย โปรแกรมสแกนไวรัส มันสามารถนำไปใช้ได้กับไฟล์ทุกประเภทไม่ว่าจะเป็น ไฟล์ข้อความ ไฟล์เอกสาร 

 Program Features (คุณสมบัติและความสามารถของโปรแกรม FileAlyzer)

• ตรวจสอบไฟล์ได้หลายรูปแบบตั้งแต่ MD5, CRC-32 และ SHA-1
• เปิดไฟล์ได้หลากรูปแบบ ไม่ว่าจะเป็น ไฟล์เอกสาร ข้อความ รูปภาพ มัลติมีเดีย หรือไฟล์ติดตั้งโปรแกรมก็ตาม
• รองรับไฟล์ประเภทโค้ดหรือสคริปต่างๆ เช่น Java Script, HTML เป็นต้น
• ทีมา: software.thaiware.com 
  

Step 1. Download filealyzer

• Example   Password: dforensic.blogspot.com 
• เป็นไฟล์ที่ได้จากการเอาข้อมูลจาก memory จากโจทย์ 8 - Path To Glory  CTF แนว MEMORY FORENSICS

Unzip password 

Step 2 .ทำการเปิดไฟล์ file.None.0xfffffa801b494c30.vmware-tray.exe.img โดยใช้ FileAlyzer

Open with Analyze file with FileAlyzer

Step 3 ไปที่ Hex Tab  ตจวจสอบตรง  Strings  ดูข้อความชื่อน่าสงสัย vapeHacksLoader

Step 4 ไปที่ Tab Version พบชื่อไฟล์น่าสงสัย vapeHacksLoader.exe

Step 5 นำไฟล์ไปตรวจสอบโดย  Upload file.None.0xfffffa801b494c30.vmware-tray.exe.img to Virustotal.com

พบว่าเป็นมัลแวร์ 

อ่านเพิ่ม:  OTTERCTF MEMORY FORENSICS

ที่มา:   filealyzer

          

สรุป    FileAlyzer เป็นเครื่องมือที่ช่วยให้ ทราบข้อมูลเพิ่มเติม ภายในของไฟล์  

FileAlyzer จะแสดงเนื้อหาไฟล์พื้นฐาน โปรแกรมดูฐานสิบหกมาตรฐาน และการแสดงผลแบบกำหนดเองที่หลากหลายสำหรับโครงสร้างไฟล์ที่ซับซ้อนที่ตีความซึ่งช่วยให้คุณเข้าใจวัตถุประสงค์ของไฟล์

นอกจากนี้ยังรองรับการสร้างพารามิเตอร์ไฟล์ขั้นสูงของ OpenSBI ด้วย FileAlyzer คุณสามารถค้นหาแอตทริบิวต์ที่เหมาะสมเพื่อตรวจสอบ malware file signatures!

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD

หลักสูตร Certified Cyber Security and Digital Forensics

หลักสูตร Certified Civilian Industrial Cyber Security and Digital Forensics

หลักสูตรประกาศนียบัตร (Non-Degree) ความมั่นคงปลอดภัยไซเบอร์และการตรวจพิสูจน์หลักฐานดิจิทัล ได้รับทุนจากกระทรวง อว. ส่วนหนึ่งเกิดจากความร่วมมือจาก MOU ระหว่าง ม.รังสิต และภาคอุตสหกรรม ได้แก่ บริษัท นวนคร จำกัด (มหาชน)  บริษัท อีโนวา อินทิเกรชั่น จำกัด และ ดาต้าเอ็กซ์เปิร์ท (ไทยแลนด์)  

 

Cyber Security Awareness Seminar | Part 1

 

Cyber Security Awareness Seminar | Part 2

Cyber Security Awareness Seminar | Part 3

Digital Forensic | CH5 Hard Disk Structures

Digital Forensic | CH6 Partition and Volume

HW-CH6-Partition and Volume-Part1

HW-CH6-Partition and Volume-Part2 

CH7-Computer Forensic Concept-Part1  

CH7-Computer Forensic Concept-Part2  

Digital Forensic | CH8 FAT Forensic Analysis

CH-9-Windows Forensic-Agenda 

 

CH-9-Windows Forensic-Registry 

 

 

CH-9-Windows Forensic-JumpList

 

 

CH-9-Windows Forensic-Prefetch

 

CH-9-Windows Forensic-Internet History

 CH-9-Windows Forensic-Case1-Internet

CH-9-Windows Forensic-USB

หลักสูตรความมั่นคงปลอดภัยไซเบอร์และการตรวจพิสูจน์หลักฐานดิจิทัล 

 

หลักสูตรการตรวจพิสูจน์หลักฐานดิจิทัล 

 

ประกาศนียบัตรความมั่นคงปลอดภัยไซเบอร์และการตรวจพิสูจน์หลักฐานดิจิทัลภาคอุตสาหกรรม

ขอขอบคุณ รศ.ดร.สานนท์ ฉิมมณี  มหาวิทยาลัยรังสิต,วิทยาลัยนวัตกรรมดิจิทัลเทคโนโลยี และ อ. ท่านอื่นๆ รวมทั้ง เพื่อนๆ ทุกคนที่ร่วมให้ความรู้และแลกเปลี่ยนความรู้ความคิดเห็นมากมาย ตลอดระยะเวลา เกือบ 4 เดือน

 

Assoc.Prof. Dr.Sanon Chimmanee  Email : msitmonline@rsu.ac.th

ที่มา:  FB:cimonline  

         youtube:Sanon Chimmanee

         Cyberuonline.rsu.ac.th  

       

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD
#cimonline