Cellebrite Apple Advanced Forensics (CAAF)

Besturingssystemen laten complexe sporen achter in zowel de toegewezen ruimte als de niet toegewezen vrije ruimte op een datadrager. In deze driedaagse training wordt o.a. ingegaan op de complexere concepten, zoals herstelpunten aangetroffen in een iOS- en macOS-onderzoek.  De Cellebrite Apple Advanced Forensics training wordt door een docent geleid die uitgebreide uitleg geeft over de materie, maar er worden ook veel praktische oefeningen gedaan door de deelnemers zelf.

Voor wie is deze training bedoeld?
Deze training is voor gevorderde digitaal rechercheurs met goede kennis van Computer Forensics en uitgebreide kennis van Mac forensisch onderzoek verkregen in b.v. de Cellebrite Apple Intermediate Forensics training. 

Wat leert u tijdens de training?

• Onderscheid maken in de omgang met verwijderde APFS en HFS+ bestanden.
• Herstellen van artefacten in zowel toegewezen als niet toegewezen ruimtes.
• Herkennen van hardware en software RAID systemen.
• Begrijpen van geavanceerde iOS-analysepraktijken.
• Gebruiken van logbestanden om de gebruiksgeschiedenis te reconstrueren en tijdlijnen te maken.
• Begrijpen en onderzoeken van Extended Attributes, Spotlight evidence en file sharing artefacten.
• Identificeren en gebruiken van op macOS-opgeslagen wachtwoorden.