Curso de forense em linux

OBJETIVO

Curso focado nos princípios fundamentais, técnicas e frameworks mais amplamente adotados para desenvolvimento de Perícias Forenses Computacionais Post Mortem tendo como objeto de trabalho mídias de armazenamento (discos rígidos, usb flash drives, memory cards e outros). Curso onde os princípios abordados são amplamente demonstrados e colocados em prática por meio de desenvolvimentos executados em máquinas virtuais na forma de exercícios e análises forenses

PUBLICO ALVO

Curso destinados aos interessados em práticas e técnicas forenses post mortem, com conhecimento básico sobre sistemas operacionais (especialmente Linux) e fundamentos da computação digital.

CONTEÚDO PROGRAMÁTICO

DENTRE OUTROS TÓPICOS, AO FINAL DO CURSO OS PARTICIPANTES TERÃO APRENDIDO A:

– IDENTIFICAR ADEQUADAMENTE MÍDIAS DE ARMAZENAMENTO E ARQUIVOS

– PREENCHER A CADEIA DE CUSTÓDIA

– PRODUZIR IMAGENS FORENSES DE MÍDIAS DE ARMAZENAMENTO

– PRODUZIR IMAGENS FORENSES DA MEMÓRIA RAM

– RECUPERAR E PRESERVAR EVIDÊNCIAS PARA FINS FORENSES

– ELABORAR ANÁLISES TÉCNICAS E PARECERES DE CUNHO FORENSE PRINCIPAIS

TÓPICOS ABORDADOS DEFINIÇÃO DE SISTEMAS UNIX**

– UNIX FILE HIERARCHY SYSTEM

– DEFINIÇÃO DE PERÍCIA FORENSE COMPUTACIONAL (POST MORTEM)

– PERITO FORENSE E ASSISTENTE TÉCNICO

– PRINCÍPIOS FUNDAMENTAIS DA FORENSE COMPUTACIONAL

– VISÃO GERAL: ATA NOTARIAL E CADEIA DE CUSTÓDIA

– ORDEM DE VOLATILIDADE

– FRAMEWORKS E MODELOS DE REFERÊNCIA (RFC3227, NISTSP800-86, EDRM,…)

– TIPOS DE ARQUIVOS E METADADOS

– ASSINATURAS DE ARQUIVOS (MAGIC NUMBERS)

– DETECÇÃO DE CRIPTOGRAFIA E ENTROPIA DE SHANNON

– HASHES: CONCEITUAÇÃO, RELEVÂNCIA E APLICABILIDADE À FORENSE COMPUTACIONAL

– MAC TIMES E CRONOLOGIA (TIMELINES)

– IDENTIFICAÇÃO POSITIVA DO OBJETO QUESTIONADO

– PRESERVAÇÃO DA EVIDÊNCIA E DO OBJETO QUESTIONADO

– IMAGENS FORENSES: DEFINIÇÃO, TIPO, RELEVÂNCIA, APLICABILIDADE

– PRODUÇÃO E ANÁLISE DE IMAGENS FORENSES FÍSICAS (RAW, EWF) COM SOFTWARE LIVRE

– CRIAÇÃO DE IMAGENS FORENSES LÓGICAS (CONTÊINERES AD1)

– MONTAGEM DE IMAGENS FORENSES

– EXTRAÇÃO DE EVIDÊNCIAS A PARTIR DE IMAGENS FORENSES

– DUMP DE MEMÓRIA EM SISTEMAS LINUX E WINDOWS

– CRIAÇÃO DE PERFIS PARA ANÁLISE DE DUMPS DE MEMÓRIA EM SISTEMAS LINUX

– ANÁLISE DO CONTEÚDO DA MEMÓRIA RAM EM SISTEMAS LINUX/WINDOWS

– ELABORAÇÃO DE PARECER TÉCNICO

O PROFESSOR

OSMANY DANTAS RIBEIRO DE ARRUDA

Mestre em Engenharia da Computação (IPT), tecnólogo em Redes de Computadores, pós graduado em Arquitetura de Soluções (MBA), pós-graduado em Gestão de Segurança da Informação (MBA), extensão em Direito Digital. Consultor em Segurança da Informação atuando com maior ênfase nos segmentos relacionados a Resposta a Incidentes, Cyber Security e Perícia Forense Computacional, áreas onde desempenha também função de professor em cursos de graduação e pós-graduação em instituições de nível superior

CERTIFICADO

O Certificado será emitido pela empresa “Marcos Monteiro – Computação Forense” em parceria com a “Associação de Peritos em Computação Forense (APECOF)”.

CARGA HORÁRIA, PERÍODO E LOCAL:

O curso de 24 horas/aula será por Videoconferência nos dias;
SEXTA 05 de Agosto de 2022 de 18h às 22h,
SÁBADO 06 de Agosto de 2022 de 8h às 19h e
DOMINGO 07 de Agosto de 2022 8h às 12h.

VAGAS:
O curso terá apenas 30 vagas (através de sistema de videoconferência)

INVESTIMENTO

Estamos ofertando descontos promocionais para os primeiros alunos que se matricularem. Receba mais informações através do nosso consultor comercial:

📱+55 (85) 9 9439-0601
E-Mail: comercial@marcosmonteiro.com.br

FALE COM NOSSOS CONSULTORES: