Objetivos do Curso C|HFI V11:

• Realizar resposta a incidentes e forense

• Executar coletas de provas eletrónicas

• Realizar aquisições forenses digitais

• Realizar bit-stream Imaging / aquisição de meios digitais apreendidos durante a investigação

• Examinar e analisar texto, gráficos, multimédia e imagens digitais

• Realizar exames de unidades de disco rígido de e outros meios de armazenamento de dados

• Recuperar informações e dados de discos rígidos e outros dispositivos de armazenamento

• Seguir procedimentos rígidos de tratamento de dados e provas

• Manter as pistas de auditoria, chain-of-custody, mantendo a integridade das provas

• Trabalhos de exame técnico, análise e comunicação de provas baseadas em computador

• Preparar e manter arquivos de casos

• Utilizar ferramentas forenses e métodos de investigação para encontrar dados eletrónicos, incluindo histórico de uso da Internet, documentos de processamento de texto, imagens e outros arquivos

• Reunir informações voláteis e não voláteis do Windows, MAC e Linux

• Recuperar arquivos e partições excluídos no Windows, Mac OS X e Linux

• Executar pesquisas de palavras-chave incluindo o uso de palavras ou frases-alvo

• Investigar eventos para provas de ameaças ou ataques de internautas

• Apoiar a geração de relatórios de incidentes e outros

• Investigar e analisar todas as atividades de resposta relacionadas a incidentes cibernéticos

• Planear, coordenar e dirigir atividades de recuperação e tarefas de análise de incidentes

• Examinar as informações disponíveis e provas de apoio ou artefatos relacionados a incidente/evento

• Recolher dados utilizando métodos de tecnologia forense de acordo com procedimentos de tratamento de evidências, incluindo a recolha de documentos impressos e electrónicos

• Realizar engenharia inversa para arquivos de malware conhecidos e suspeitos

• Realizar avaliação detalhada dos dados e de qualquer evidência de atividade para analisar todas as circunstâncias e implicações do evento

• Identificar dados, imagens e / ou atividades que possam ser alvo de uma investigação interna

• Estabelecer inteligência de ameaças e pontos-chave de aprendizagem para apoiar o perfil pró-ativo e a modelação de cenários

• Procurar espaço de folga de arquivo onde as tecnologias de tipo PC são empregues

• Visualizar arquivo MAC (Modify, Access, Create) como evidência de acesso e seqüências de eventos

• Examinar o tipo de arquivo e as informações do cabeçalho do arquivo

• Rever comunicações por e-mail, incluindo web mail e programas de Instant Messaging

• Examinar o histórico de navegação na Internet

• Gerar relatórios que detalham a abordagem e uma cadeia de custódia que documenta as ações tomadas para apoiar a integridade do processo de investigação interna

• Recuperar arquivos ativos, sistema e ocultos com informações de carimbo de data / hora

• Crack (ou tentativa de crack) arquivos protegidos por senha

• Executar detecção anti-forense

• Manter a consciência e seguir a manipulação de evidência de laboratório, exame de evidência, segurança de laboratório e política de segurança de laboratório e procedimentos

• Desempenhar um papel de first responder, assegurando e avaliando uma cena de cibercrime, realizando entrevistas preliminares, documentando a cena do crime, coletando e preservando, empacotando e transportando evidências eletrónicas, relatando a cena do crime

• Realizar análise pós-intrusão de media, determinando quem, onde, o quê, quando e como ocorreu

• Aplicar avançadas ferramentas forenses e técnicas de reconstrução de ataque

• Realizar atividades forenses fundamentais e formar uma base para forenses avançados

• Identificar e verificar a possível origem de origem / incidente

• Realizar a co-relação do evento

• Extrair e analisar logs de dispositivos, como proxies, firewalls, IPSes, IDSes, desktops, laptops, servidores, ferramentas SIM, routers, switches, servers AD, servers DHCP, Access Control Systems

• Certificar sigilo sobre o incidente, suspeita de fraqueza, mau funcionamento e desvio

• Ajudar na preparação de mandados de busca e apreensão, ordens judiciais e intimações

• Fornecer testemunho de peritos em apoio a exames forenses realizados pelo examinador