Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Menu

Computer Forensics and Incident Response CFIR - Masterclass

Khóa học Chuyên sâu về Điều tra Pháp lý Số và Ứng phó Sự cố (CFIR)

Khóa học Chuyên sâu về Điều tra Pháp lý Số và Ứng phó Sự cố (CFIR)

Thành thạo Điều tra Pháp lý Máy tính và Số: Chương trình Đào tạo DFIR Toàn diện dành cho Điều tra viên Hiện trường và Chuyên gia An ninh IT

4.2
(36 đánh giá)
4,689 học viên
Giảng viên
SectorNull Institute
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
50.000đ 349.000đ -86%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
3.5 giờ video
25 bài giảng
1 bài quiz
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 30/05/2026

Bạn sẽ học được gì

Tìm hiểu các loại phương tiện lưu trữ khác nhau: đĩa quang, USB, thẻ SD, HDD và SSD.
Cách tạo phương tiện khởi động phục vụ điều tra pháp lý cho các tình huống ứng phó sự cố trực tiếp.
Hướng dẫn từng bước về quy trình khởi động máy tính và các điểm then chốt cần lưu ý trong điều tra.
Những yếu tố thiết yếu khi điều tra tại hiện trường, bao gồm các công cụ và vật tư điều tra bắt buộc phải có.
Phân biệt giữa thu thập dữ liệu trực tiếp và sau sự cố để phục hồi dữ liệu hiệu quả.
Các phương pháp tối ưu để thu thập chứng cứ bằng FTK Imager.
Kiến thức cơ bản về hệ thống tệp Linux và quản lý đĩa cho mục đích phân tích pháp lý.
Kỹ thuật quét đĩa và chặn ghi để ngăn chặn việc giả mạo chứng cứ.
Kỹ thuật duy trì tính toàn vẹn của chứng cứ trong và sau quá trình thu thập.
Làm việc với DC3DD để tạo ảnh đĩa nâng cao (Phần 1).
Kỹ thuật tạo tệp ảnh phân tách và thực hiện xác minh mã băm.
Sử dụng Guymager để tạo ảnh phương tiện số một cách hiệu quả và an toàn.
Thực hiện thu thập dữ liệu bộ nhớ trên hệ thống Windows cho phân tích pháp lý chuyên sâu.
Các nguồn tài nguyên thiết yếu cho điều tra bộ nhớ và đĩa.
Bắt đầu với Volatility Framework để phân tích bộ nhớ.
Sử dụng các plugin của Volatility để phân tích chi tiết bộ nhớ và tiến trình.
Phân tích và theo dõi tiến trình bằng các plugin nâng cao của Volatility.
Kỹ thuật phân tích mạng và DLL trong Volatility để khám phá sâu bộ nhớ.
Giới thiệu về Autopsy và tải xuống các mẫu ảnh điều tra.
Thực hiện điều tra chuyên sâu trong Autopsy (Phần 1).
Kỹ thuật Autopsy nâng cao để phân tích chứng cứ và lập báo cáo (Phần 2).
Các phương pháp điều tra then chốt để bảo tồn tính toàn vẹn của chứng cứ số.
Thực hiện phân tích pháp lý tại hiện trường tội phạm số.
Ứng dụng thực tế của hàm băm để xác minh tính xác thực của ảnh điều tra.
Hiểu về quy trình thu thập chứng cứ trong môi trường Linux và Windows.
Cách ngăn chặn và phát hiện sự giả mạo trong quá trình thu thập chứng cứ số.
Làm việc với các dấu vết số, nhật ký và tệp hệ thống trong điều tra pháp lý.
Điều tra pháp lý mạng và theo dõi dấu vết số trong quá trình điều tra.
Tạo báo cáo điều tra toàn diện để trình bày tại tòa án.
Ứng dụng thực tế của điều tra pháp lý máy tính trong các cuộc điều tra hình sự và doanh nghiệp.

Yêu cầu

Bạn sẽ học được mọi thứ tại đây.

Đối tượng phù hợp

Dành cho Chuyên gia An ninh IT và Nhà phân tích SOC muốn mở rộng kỹ năng với các kỹ thuật điều tra thực tế phục vụ ứng phó sự cố.
Dành cho Nhân sự Thực thi Pháp luật và Điều tra viên Hiện trường muốn củng cố kiến thức về điều tra số cho các cuộc điều tra hình sự.
Dành cho Sinh viên và Người đam mê Điều tra Pháp lý muốn hiểu về quy trình và phương pháp điều tra nâng cao.
Dành cho Cá nhân Am hiểu Công nghệ mong muốn xây dựng nền tảng vững chắc về thu thập và phân tích chứng cứ số cho mục đích chuyên nghiệp hoặc cá nhân.

Nội dung khóa học

6 phần • 25 bài giảng
1 Phương tiện Lưu trữ - Đĩa quang
2 Cổng USB và EEPROM
3 Thẻ SD
4 Ổ đĩa cứng HDD
5 Ổ đĩa SSD
1 Tạo Phương tiện Khởi động Phục vụ Điều tra
2 Quy trình Khởi động
1 Những thứ bắt buộc phải có khi đến hiện trường tội phạm
2 Thu thập Trực tiếp và Sau Sự cố
1 Tài nguyên
2 FTK Imager
3 Hệ thống Tệp Linux
4 Quét Đĩa và Chặn Ghi
5 Duy trì Tính toàn vẹn Chứng cứ
6 Sử dụng DC3DD
7 Ảnh Phân tách và Xác minh Mã Băm
8 Guymager
9 Thu thập Bộ nhớ trên Windows
1 Giới thiệu về Volatility Framework
2 Bắt đầu với các Plugin của Volatility
3 Phân tích Tiến trình với Volatility
4 Phân tích Mạng và DLL trong Volatility
1 Giới thiệu về Autopsy và Tải xuống Ảnh Mẫu
2 Autopsy - Phần 1
3 Autopsy - Phần 2

Giới thiệu khóa học

Unlock the secrets of computer forensics and digital investigations with this advanced, hands-on course designed to empower you with the skills needed to excel in the Digital Forensics and Incident Response (DFIR) field. Whether you're aiming to master on-scene investigations, digital evidence acquisition, memory analysis, or dive deep into forensic tools like FTK Imager and Autopsy, this comprehensive course will equip you with the real-world skills and methodologies used by top forensic professionals.

Why Enroll in This Course?

In today’s digital world, understanding and leveraging digital forensics is a game-changer in solving cybercrimes, securing IT environments, and supporting law enforcement. This course goes beyond the basics, blending theoretical knowledge with practical application, and focuses on real-life scenarios and hands-on exercises that mimic actual crime scenes. With carefully curated lectures, expert-guided modules, and detailed tool demos, you’ll gain the confidence to tackle complex investigations and enhance your forensic expertise.

What You'll Learn:

    Foundational Knowledge of Storage Media: Start with the essentials of data storage—from optical media to solid-state drives—and understand the nuances of different media that hold valuable digital evidence.

    Bootable Forensic Media and Boot Process Analysis: Learn to create bootable forensic media, essential for live investigations, and dive into the boot process, unraveling key stages where critical digital artifacts reside.

    Field-Ready Forensic Skills: Explore the essentials for on-scene digital investigations, including distinguishing between live and post-mortem acquisition methods and the must-have tools for a successful investigation.

    Evidence Acquisition Mastery: Uncover the best practices for disk and memory imaging with industry-leading tools like FTK Imager, Guymager, and DC3DD, and gain expertise in evidence integrity and write-blocking techniques to preserve data authenticity.

    Memory Analysis with Volatility: Delve into memory analysis using the powerful Volatility Framework—understand plugin capabilities, process analysis, and network and DLL examination for a comprehensive memory investigation.

    Autopsy Tool for Digital Evidence Examination: From downloading sample images to a thorough walkthrough of Autopsy, master this all-in-one forensics platform to gather, examine, and report evidence with precision.

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Cybersecurity
Hiển thị tất cả khoá học Digital Forensics
Hiển thị tất cả khoá học Incident Response
Hiển thị tất cả khoá học Memory Analysis
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊