IT-Forensik-Schulungen für Windows, Linux, X-Ways und Incident Response

Die Fortbildungen für die Polizei NRW umfassen vier thematisch getrennte Lose, die aufeinander aufbauen. Los 1 behandelt IT-forensische Grundlagen und Windows, einschließlich Hardware-Erkennung, Boot-Prozesse, Betriebssysteme, Zahlensysteme, Datenträgerstrukturen, Datensicherungsmethoden, Verschlüsselungsgrundlagen und Internetgrundlagen. Los 2 konzentriert sich auf Linux, beginnend mit der Systemarchitektur, Dateisystemen, Terminalbefehlen, Benutzerrechten, Programminstallationen, Textverarbeitung und forensischen Grundlagen wie Imageerstellung und Mounten. Los 3 widmet sich X-Ways-Forensics, einer Software für digitale Forensik, und umfasst Grundeinstellungen, Benutzeroberfläche, Navigation in Datenträgern, Datensicherung, Fallerstellung, Hash-Berechnung, Datenanalyse, Filterfunktionen, Berichterstellung und Datenrettungsmethoden. Los 4 beinhaltet Incident Response sowie allgemeine und phänomenbedingte Spezialfortbildungen, darunter Threat Intelligence, Schwachstellenanalyse, Angriffserkennung, Schadensbewertung, APTs, Malware-Analyse, Ransomware-Untersuchung, Anti-Forensik-Techniken, Datenwiederherstellung, Betriebssystemforensik, Timeline-Analyse, Memory-Forensik und Grundlagen von EDR-Tools. Zusätzlich zu Incident Response werden Spezialfortbildungen in den Bereichen Netzwerk (Verkehrsanalyse, verschlüsselter Verkehr, Protokollanalyse, laterale Bewegung, Proxy-Server, Netzwerküberwachung, Wireless-Forensik), Linux (forensische Analyse, Schwachstellenanalyse, Angriffserkennung, Malware-Analyse, Backdoor-Identifizierung, Log-Analyse), Windows (forensische Analyse, Registry-Analyse, Dateisystem-Analyse, Benutzeraktivitäten, Event-Logs, Artefakt-Analyse, USB-Geräteverfolgung, Datenwiederherstellung, PowerShell-Forensik, Browser-Forensik, E-Mail-Forensik, Domain-Controller-Analyse), Apple (forensische Analyse, Dateisystem-Analyse, Benutzeraktivitäten, Logdateien, macOS-Metadaten, Protokollanalyse, Datenextraktion, Malware-Erkennung, Backup-Analyse, Geräteidentifizierung, Sicherheitsmechanismen), Smartphones und mobile Geräte (forensische Analyse, Datensicherung, Datenwiederherstellung, App-Analyse, Standortdaten, Dateisystemstrukturen, Messenger-Forensik, Benutzeraktivität, Android und iOS, Verschlüsselung, Malware-Identifizierung, Spyware-Detektion) und Malware (Grundlagen, Erkennung, Klassifizierung, Verhaltensanalyse, YARA Rules, Reverse Engineering) angeboten.