Linux Forensics

 Het doel van de cursus is om zelfstandig forensisch onderzoek te kunnen plegen op unix/linux systemen. Deze cursus is bedoeld voor digitaal rechercheurs en IT-security deskundigen die al ervaring hebben op het gebied van digitaal forensisch onderzoek op bv. windows gebied, maar zich verder willen bekwamen op digitaal linux en unix onderzoek.

Cursusinhoud: Cursisten leren werken in de unix gebruiksomgeving, en leren werken met de unix prompt. De training gaat verder in op sporen die van belang kunnen zijn bij onderzoek in linux/unix omgevingen. Zo leren cursisten onder andere:

• Identificeren van de belangrijkste systeem componenten
• Identificeren van belangrijke systeem configuratie settings
• Identificeren en interpreteren van log bestanden
• Gebruikers accounts: aanmaken, wijzigingen, en gewiste accounts
• Gebruikers activiteit achterhalen en veiligstellen
• Interpreteren van gebruikerssporen
• Vluchtige sporen veiligstellen
• De verschillende bestandssystemen (EXT2, EXT3, en EXT4)
• Gewiste bestanden onder linux/unix

Voorkennis: De training is bedoeld voor onderzoekers die al enige ervaring hebben met digitaal forensisch werk, en zich verder willen bekwamen op het onderzoeken van linux/unix systemen. De training gaat er van uit dat basiskennis over digitaal forensisch onderzoek bij de cursist reeds aanwezig is.

Duur: 3 dagen

Prijs: € 1.775,00 per persoon inclusief cursusdocumentatie en certificatie.

Cursustijden: De trainingen beginnen om 09.00 uur en eindigen om 17.00 uur

Trainer: Roland Vergeer