Contact

Digital Forensics trainingen

Magnet AXIOM macOS Examinations (AX350)

Tijdens de AXIOM macOS Examinations (AX350) training leren cursisten hoe ze apparaten kunnen onderzoeken die op het macOS besturingssysteem draaien.

Voor wie is deze training bedoeld?
Deze vierdaagse training is bedoeld voor digitaal rechercheurs en onderzoekers die bekend zijn met de principes van digitaal forensisch onderzoek en die hun kennis willen uitbreiden op het gebied van macOS en de forensische analyse van apparaten op basis van het APFS-bestandssysteem en AXIOM. We raden aan dat cursisten eerst de AXIOM Examinations (AX200) training afronden alvorens met deze training gestart wordt.

Wat leert u tijdens de training?

  • De basisprincipes van het macOS besturingssysteem en het APFS-bestandssysteem inclusief de veranderingen in de beveiliging van macOS apparaten en wat de belangrijkste onderdelen van het macOS besturingssysteem zijn.
  • Welke versleutelingsuitdagingen er zijn en hoe deze met behulp van Passware kunnen worden onderzocht  
  • Welke verschillende macOS logbestanden er zijn en welke log artefacten kunnen worden aangetroffen.
  • Wat de KnowledgeC database en de powerlog database inhouden die zijn opgeslagen op macOS.
  • Welke internetartefacten er zijn.
  • Welke specifieke gegevens van een gebruikersaccount van belang kunnen zijn voor een forensisch onderzoek.
  • Hoe artefacten en bijlagen uit de standaard mail applicatie Mail.App kunnen worden hersteld.
  • Welke bruikbare informatie er aangetroffen kan worden op een desktop. Denk hierbij aan welke items zijn opgeslagen in de mac Dock, de toepassing van de menubalk, recente gebruikte items en thumbnails.
  • Wat de Time Machine- en Snapshot functionaliteiten van MacOS en het APFS-bestandssysteem inhouden.
  • Hoe macOS clouddiensten gebruikt worden en welke databases de gegevensstromen tussen de clouddiensten en de hostcomputer regelen.

Deze training is modulair opgebouwd. Bij elke module wordt er gebruik gemaakt van scenario’s en hands-on oefeningen om de leerdoelen te versterken.

Bekijk de onderstaande video voor extra uitleg over de Magnet AXIOM macOS Examinations (AX310) training:

Deze website gebruikt cookies

We vinden het van groot belang dat u op de hoogte bent van welke cookies onze website inzet en voor welke doeleinden. Wij gebruiken Functional Cookies om onze website goed te laten functioneren. Daarnaast analyseren we d.m.v. Analytics Cookies het gebruik van onze website. Ook vragen we uw toestemming voor het plaatsen van cookies van derden (social media, advertising en analytics partners) waarmee we informatie delen. Door op ‘Accepteren’ te klikken, geeft u toestemming voor het plaatsen van de hiervoor genoemde cookies. Klikt u op ‘Instellingen’, dan wordt u geleid naar een pagina waar u kunt instellen welke cookies wel en niet geplaatst mogen worden. Klik hier voor onze privacyverklaring.