Cellebrite Apple Forensics Fundamentals (CAFF)
Deze vierdaagse Apple Mac training is bedoeld voor digitaal rechercheurs die al bekend zijn met forensisch onderzoek op basis van het Windows-platform. Tijdens de Cellebrite Apple Forensic Fundamentals (CAFF) training leren deelnemers onder meer hoe ze Cellebrite Digital Collector en Inspector inzetten voor de analyse van specifieke datapunten binnen besturingssystemen en file system artefacten. Het betreft een praktische training waarbij gewerkt wordt aan de hand van een case.
Voor wie is deze training bedoeld?
Deze training is bedoeld voor digitaal rechercheurs die al ervaring hebben met digitaal onderzoek in het algemeen en hun kennis willen uitbreiden met het onderzoeken van Apple apparaten. Dit is de basiscursus voor alle andere Cellebrite Apple Forensics trainingen.
Wat leert u tijdens de training?
- Verschillende opstartprocedures van Apple apparaten.
- Opstellen van een plan voor succesvolle triage en imaging.
- MacOS structuren en de bijbehorende beperkingen.
- Belangrijkste HFS+ en APFS file system artefacten.
- Impact van veranderingen in de APFS en macOS structuur op forensische analyse.
- Omgang van macOS met property-list (PLIST) data.
- Identificeren van voorkeursinstellingen en systeemvoorkeuren van gebruikers.
- Invloed van datum/tijd en tijdzone op data analyses.
- Herkennen van de verschillende disk images aangetroffen op een macOS.
- Opslaan, bekijken en delen van aangetroffen media files op een macOS en iOS.
- Analyseren van Apple metadata atributen.
- Analyseren van mounted volumes, device connections en netwerkverbindingen in macOS.
- Onderzoeken van artefacten van webbrowsers zoals Safari.
- Interpreteren van aangetroffen log files op macOS- en iOS-apparaten.
