IDFEInstitute of Digital Forensic Examiners
Corsi gratuiti/IDFE-DFF

IDFE-DFF · Gratuito

Digital Forensics Foundation

La base comune di ogni indagine digitale: come le prove vengono identificate, acquisite, preservate, analizzate e documentate senza perderne l'integrità.

4 h · 7 moduli · 21 lezioni

Inizia il corso gratuitoAccedi

Accedi per salvare i tuoi progressi e riprendere da dove hai lasciato. È gratuito.

Contenuto del corso

01 Fondamenti delle prove digitali

  1. 1.1 Che cosa rende i dati una prova
  2. 1.2 Volatilità e fragilità
  3. 1.3 Il processo forense

02 Principi giuridici ed etici

  1. 2.1 Titolo giuridico e ambito dell'esame
  2. 2.2 Riservatezza e protezione dei dati
  3. 2.3 Etica dell'esaminatore

03 Identificazione e sequestro

  1. 3.1 Riconoscere le fonti di prova
  2. 3.2 Messa in sicurezza della scena
  3. 3.3 Sequestro, imballaggio e trasporto

04 Acquisizione e integrità

  1. 4.1 Tipi di acquisizione
  2. 4.2 Valori hash e integrità delle prove
  3. 4.3 Immagini forensi e blocco della scrittura

05 Catena di custodia e documentazione

  1. 5.1 Registri della catena di custodia
  2. 5.2 Annotazioni contestuali
  3. 5.3 Custodia e conservazione delle prove

06 Fondamenti di analisi

  1. 6.1 I file system in sintesi
  2. 6.2 Timestamp e fusi orari
  3. 6.3 Artefatti comuni

07 Fondamenti della redazione delle relazioni

  1. 7.1 Che cosa deve contenere una relazione
  2. 7.2 Dichiarare le limitazioni
  3. 7.3 Scrivere per i non specialisti