Trajnim i Drejtpërdrejtë për Forenzikë Digjitale

Themeli thelbësor për këdo që trajton prova digjitale. Pjesëmarrësit ndërtojnë zakonet e shëndosha dhe të mbrojtshme në gjykatë (autoriteti i ligjshëm, identifikimi, sekuestrimi, zinxhiri i ruajtjes, hashimi dhe bllokimi i shkrimit) mbi të cilat mbështetet çdo disiplinë e avancuar.

Temat kryesore: Autoriteti ligjor dhe fushëveprimi • Identifikimi i provave digjitale • Sekuestrimi i ligjshëm dhe rendi i paqëndrueshmërisë • Zinxhiri i ruajtjes dhe hashimi • Bllokimi i shkrimit dhe qëndrueshmëria forenzike • Rrjedha e ekzaminimit dhe raportimi

Kush duhet të marrë pjesë: Hetues dhe ekzaminues të rinj

Njohuri për harduerin që parandalojnë gabime të kushtueshme në terren. Pjesëmarrësit mësojnë të njohin teknologjitë e ruajtjes, të kuptojnë si dhe ku ruhen të dhënat, dhe të lidhin median saktë përmes një bllokuesi shkrimi.

Temat kryesore: Komponentët bazë • HDD kundrejt SSD dhe ruajtja flash • Ndërfaqet dhe përshtatësit • Si ruhen të dhënat (sektorë, klasterë, slack) • Lidhjet me bllokim shkrimi • Njohja e pajisjeve në vendngjarje

Kush duhet të marrë pjesë: Hetues të terrenit dhe ekzaminues të rinj

Një shumëzues force për hetuesit e përgjithshëm të terrenit. Trajnon reaguesit e parë të njohin, mbledhin ligjërisht, izolojnë dhe dokumentojnë provat digjitale, që ekzaminuesit të marrin material të shëndoshë dhe të pranueshëm.

Temat kryesore: Roli i reaguesit të parë dhe mos-dëmtimi • Autoriteti ligjor dhe fushëveprimi • Njohja e burimeve të provave • Sigurimi dhe izolimi i pajisjeve • Mbledhja, paketimi dhe etiketimi • Dokumentimi dhe zinxhiri i ruajtjes

Kush duhet të marrë pjesë: Hetues të përgjithshëm të terrenit / reagues të parë

Imazhim forenzik praktik i bërë si duhet. Pjesëmarrësit marrin imazhe të verifikuara nga një gamë mediash duke përdorur mjete harduerike dhe softuerike, duke vërtetuar integritetin në çdo hap.

Temat kryesore: Parimet e marrjes dhe formatet e imazhit • Imazhim harduerik dhe softuerik • Verifikimi dhe hashimi • Marrje të vështira (SSD, HPA/DCO) • Dokumentimi i marrjes • Provim përmbyllës i validuar

Kush duhet të marrë pjesë: Ekzaminues

Marrje e shëndoshë nën presion kohor. Mbulon triazhin në vendngjarje, kapjen e të dhënave të paqëndrueshme dhe të drejtpërdrejta, dhe vendimet për gjendjen e energjisë të vetëdijshme për enkriptimin që mund ta përcaktojnë fatin e një rasti.

Temat kryesore: Rendi i paqëndrueshmërisë • Kapja e drejtpërdrejtë dhe e memories • Metodologjia e triazhit në vendngjarje • Vendimet për enkriptimin dhe gjendjen e energjisë • Marrje e shpejtë • Dokumentimi nën presion

Kush duhet të marrë pjesë: Ekzaminues dhe reagues

Nga imazhi te kuptimi. Pjesëmarrësit ekzaminojnë provat e marra me platforma kryesore analize, duke rikuperuar skedarë, analizuar aktivitetin e përdoruesit, ndërtuar afate kohore dhe prodhuar raporte të mbrojtshme.

Temat kryesore: Rrjedha e ekzaminimit • Sistemet e skedarëve dhe rikuperimi i të dhënave • Gërmimi i skedarëve (file carving) • Artefaktet e aktivitetit të përdoruesit • Fjalëkyçe, hash dhe filtrim • Analiza e afatit kohor dhe raportimi

Kush duhet të marrë pjesë: Ekzaminues

Analizë e thellë e artefakteve të Windows. Rindërtoni aktivitetin e përdoruesit dhe të sistemit nga regjistri, regjistrat e ngjarjeve dhe artefaktet e sistemit të skedarëve për t'iu përgjigjur pyetjeve nga të cilat varet një rast.

Temat kryesore: NTFS dhe artefaktet e sistemit të skedarëve • Regjistri i Windows • Artefaktet e aktivitetit të përdoruesit • Artefaktet e ekzekutimit të programeve • Regjistrat e ngjarjeve dhe artefaktet e shfletuesit • Rindërtimi i afatit kohor dhe dëshmia

Kush duhet të marrë pjesë: Ekzaminues me përvojë

Ajo që disku nuk mund t'ju tregojë. Merrni dhe analizoni memorien e paqëndrueshme për të nxjerrë në pah proceset që po ekzekutohen, lidhjet e rrjetit, kodin e injektuar dhe treguesit e malware-it.

Temat kryesore: Marrja e memories • Proceset dhe modulet e ngarkuara • Artefaktet e rrjetit dhe handle • Injektimi i kodit dhe treguesit e malware • Vargjet, çelësat dhe kredencialet • Korrelimi i memories me diskun

Kush duhet të marrë pjesë: Ekzaminues të avancuar

Bëni që provat video të kenë rëndësi. Rikuperoni, vërtetoni dhe paraqitni pamje nga DVR/CCTV, kamerat trupore dhe të bordit, dhe burimet cloud duke përdorur metoda të mbrojtshme dhe të riprodhueshme.

Temat kryesore: Kontejnerët dhe kodekët • Marrja nga DVR/CCTV • Rikuperimi i videos së fshirë • Vërtetimi dhe integriteti • Përmirësimi i mbrojtshëm • Paraqitja dhe raportimi

Kush duhet të marrë pjesë: Hetues dhe ekzaminues

Hetoni dronin. Rikuperoni dhe analizoni të dhëna nga sistemet ajrore pa pilot (UAS) dhe kontrolluesit e tyre (regjistrat e fluturimit, telemetria, media dhe identiteti i operatorit) për të rindërtuar misionet dhe për të atribuar aktivitetin. Një intensiv 5-ditor.

Temat kryesore: Komponentët e UAS dhe burimet e të dhënave • Sekuestrimi i UAS, kontrolluesve dhe baterive • Rikuperimi i regjistrave të fluturimit dhe telemetrisë • Media në bord dhe në SD-card • Artefaktet e kontrolluesit dhe aplikacionit mobil • Gjeolokalizimi, rindërtimi i fluturimit dhe atribuimi i operatorit

Kush duhet të marrë pjesë: Ekzaminues dhe hetues që trajtojnë incidente me dronë

Sekuestroni, merrni dhe analizoni ligjërisht pajisjet mobile për të rikuperuar komunikimet, vendndodhjen dhe të dhënat e aplikacioneve në mënyrë të shëndoshë dhe të mbrojtshme.

Temat kryesore: Provat mobile dhe sekuestrimi i ligjshëm • Izolimi dhe menaxhimi i energjisë • Llojet e marrjes • Ekstraktimi me suita mobile • Dekodimi i komunikimeve dhe të dhënave të aplikacioneve • Vendndodhja dhe raportimi

Kush duhet të marrë pjesë: Ekzaminues dhe hetues

Ekstraktimet e vështira. Metoda të plota të sistemit të skedarëve dhe fizike, pajisje të kyçura dhe të enkriptuara, dekodim manual i SQLite dhe i aplikacioneve, dhe marrje nga cloud.

Temat kryesore: Metoda të avancuara marrjeje • Pajisje të kyçura dhe të enkriptuara • Dekodimi i SQLite dhe bazave të të dhënave të aplikacioneve • Artefaktet e mesazheve të enkriptuara • Marrja nga cloud dhe llogaritë • Validimi dhe anti-forenzika

Kush duhet të marrë pjesë: Ekzaminues mobilë me përvojë

Planifikoni dhe zhvilloni hetime të ligjshme dhe të sigurta me burime të hapura, me menaxhim të shëndoshë të atribuimit dhe kapje të provave të gatshme për gjykatë.

Temat kryesore: Bazat e internetit për hetuesit • Atribuimi i menaxhuar dhe OPSEC • Kërkimi dhe zbulimi i avancuar • Vlerësimi dhe verifikimi i informacionit • Kapja dhe ruajtja e provave të uebit • Gjeolokalizimi dhe analiza e mediave

Kush duhet të marrë pjesë: Hetues dhe analistë

Kthejeni median sociale në prova. Identifikoni dhe atribuoni llogaritë, analizoni aktivitetin dhe rrjetet, dhe mblidhni e ruani ligjërisht provat nga mediat sociale.

Temat kryesore: Peizazhi i mediave sociale • Identifikimi dhe atribuimi i llogarive • Analiza e profilit dhe e rrjetit • Mbledhja dhe ruajtja e ligjshme • Angazhimi i fshehtë dhe OPSEC • Analiza dhe raportimi

Kush duhet të marrë pjesë: Hetues dhe analistë

Veproni në mënyrë të sigurt në hapësira anonime. Aksesoni dhe hetoni burimet e dark web-it, njihni treguesit e tregjeve të paligjshme, dhe zhvilloni pista atribuimi duke mbrojtur hetuesin.

Temat kryesore: Rrjetet e anonimitetit të shpjeguara • Aksesi i sigurt dhe OPSEC • Tregjet, forumet dhe treguesit • Kërkimi dhe hartëzimi i shërbimeve të fshehura • Mbledhja dhe ruajtja e provave • Pista de-anonimizimi

Kush duhet të marrë pjesë: Hetues

Demistifikoni kriptovalutat për hetuesit. Kuptoni blockchain-et, portofolet dhe transaksionet mjaftueshëm sa për të njohur, ruajtur dhe vepruar mbi provat e kriptos.

Temat kryesore: Bazat e blockchain • Portofolet, çelësat dhe adresat • Leximi i transaksioneve • Këmbimet, hyrjet/daljet dhe pajtueshmëria • Njohja dhe sekuestrimi i provave të kriptos

Kush duhet të marrë pjesë: Hetues të rinj në kriptovaluta

Ndiqni paratë në blockchain. Gjurmoni transaksionet nëpër portofole dhe shërbime duke përdorur mjete industriale gjurmimi, gruponi adresat dhe kthejini pistat në veprim të ligjshëm.

Temat kryesore: Bazat e gjurmimit • Grupimi dhe atribuimi i adresave • Përdorimi i një platforme gjurmimi • Ndjekja e fondeve nëpër shërbime • Fshehja: mixers, bridges dhe monedha private • Raportimi dhe vizualizimi

Kush duhet të marrë pjesë: Hetues të krimit financiar

Reagoni ndaj skemave që po godasin komunitetin tuaj. Njihni tipologjitë e mashtrimit me kripto dhe flamujt e kuq, kapni provat shpejt, dhe mbështetni viktimat.

Temat kryesore: Tipologjitë e skemave • Flamujt e kuq dhe treguesit • Reagimi fillestar dhe kapja e provave • Angazhimi me viktimat • Kalimi te gjurmimi dhe ndërprerja

Kush duhet të marrë pjesë: Hetues dhe njësi kundër mashtrimit

Një vështrim i balancuar dhe praktik mbi kërcënimet e mundësuara nga IA (deepfake-t dhe media sintetike), përdorimi i përgjegjshëm hetimor i IA-së, dhe çështjet e qeverisjes dhe paragjykimit që liderët duhet të menaxhojnë.

Temat kryesore: Bazat e IA për hetuesit • Kërcënimet e mundësuara nga IA • IA si ndihmesë hetimore • Zbulimi i mediave sintetike • Qeverisja, paragjykimi dhe llogaridhënia

Kush duhet të marrë pjesë: Hetues, analistë, mbikëqyrës

Si i përdorin aktorët e kërcënimit teknologjinë: radikalizimi dhe rekrutimi online, financimi digjital, përdorimi operacional i teknologjisë, dhe si i zbulojnë dhe i ndërpresin hetuesit.

Temat kryesore: Peizazhi i kërcënimeve të mundësuara nga teknologjia • Radikalizimi dhe rekrutimi online • Financimi në epokën digjitale • Planifikimi, koordinimi dhe përdorimi në sulm • Zbulimi, ndërprerja dhe koordinimi

Kush duhet të marrë pjesë: Hetues dhe analistë të kundërterrorizmit

Një hyrje praktike në zbulimin elektronik, nga ruajtja ligjore te prodhimi. Pjesëmarrësit mësojnë si identifikohet, ruhet, mblidhet, përpunohet, rishikohet dhe prodhohet në mënyrë të mbrojtshme informacioni i ruajtur elektronikisht (ESI), dhe si bashkëpunojnë hetuesit, IT-ja dhe avokatët. Një punëtori 1-ditore.

Temat kryesore: ESI dhe FRCP Rule 34 • Ruajtjet ligjore dhe Rule 37(e) • Mbledhja e mbrojtshme kundrejt vetë-mbledhjes • Metadata, përpunimi dhe TAR • Privilegji dhe rikthimi sipas Rule 502 • Formatet e prodhimit dhe proporcionaliteti

Kush duhet të marrë pjesë: Hetues, ekzaminues, staf mbështetës i çështjes dhe avokatë

Bëhuni një dëshmitar ekspert i besueshëm dhe efektiv. Pjesëmarrësit mësojnë të shkruajnë raporte të mbrojtshme, të kualifikohen si ekspert, të paraqesin qartë gjetjet teknike, dhe të qëndrojnë nën kont-ekzaminim, me simulim të sallës së gjyqit dhe reagim. Një kurs 2-ditor.

Temat kryesore: FRE 702/703/705 dhe trilogjia Daubert • Shkrimi i raportit të mbrojtshëm • Kualifikimi dhe voir dire • Ekzaminimi i drejtpërdrejtë për jurinë • Mbijetesa nën kont-ekzaminim • Simulim i plotë gjyqi

Kush duhet të marrë pjesë: Ekzaminues, analistë dhe hetues që dëshmojnë

Provat digjitale për gjyqtarin. Një punëtori për kolegët që i ndihmon gjyqtarët të vlerësojnë pranueshmërinë, vërtetimin, besueshmërinë dhe zinxhirin e ruajtjes për provat digjitale, me skenarë praktikë vendimmarrjeje.

Temat kryesore: Provat digjitale për gjyqtarin • Kuadri ligjor • Vërtetimi, besueshmëria dhe zinxhiri i ruajtjes • Sfidat dhe kurthet e zakonshme • Skenarë vendimmarrjeje

Kush duhet të marrë pjesë: Gjyqtarë dhe zyrtarë gjyqësorë

Fitoni rastin digjital. Pajis prokurorët të formulojnë akuzat, të punojnë me ekzaminuesit, të vendosin bazën, të kualifikojnë ekspertët dhe të paraqesin efektivisht provat digjitale.

Temat kryesore: Provat digjitale dhe vendimi për akuzë • Puna me ekzaminuesit dhe raportet • Baza, vërtetimi dhe pranueshmëria • Kualifikimi dhe marrja në pyetje e ekspertit • Paraqitja e provave digjitale

Kush duhet të marrë pjesë: Prokurorë

Nga informacioni i papërpunuar te pistat e veprueshme. Ndërtoni, vlerësoni dhe analizoni informacionin nga burime njerëzore, të hapura dhe arkivore, përfshirë analizën e lidhjeve dhe zhvillimin e pistave.

Temat kryesore: Cikli i informacionit hetimor • Burimet dhe zhvillimi i burimeve • Vlerësimi i informacionit • Analiza e lidhjeve dhe asociacioneve • Zhvillimi i pistave dhe hipotezave • Mbrojtja e informacionit dhe burimeve

Kush duhet të marrë pjesë: Hetues dhe analistë

Mos humbni asnjë pistë. Regjistrim i disiplinuar, ndërtim i dosjes së çështjes, ruajtje e sigurt, marrje, dekonfliktim dhe shkëmbim i ligjshëm i informacionit hetimor.

Temat kryesore: Regjistrimi dhe protokollimi • Ndërtimi i dosjes dhe standardet • Ruajtja, siguria dhe kontrolli i aksesit • Marrja, kryqëzimi dhe dekonfliktimi • Të dhënat, ruajtja dhe asgjësimi • Shkëmbimi i ligjshëm

Kush duhet të marrë pjesë: Hetues dhe personel arkivor

Zhvilloni hetimin e një incidenti madhor. Siguroni dhe dokumentoni vendngjarjen, menaxhoni provat, dhe drejtoni hetimin nga reagimi te ndërtimi i çështjes me një metodologji të strukturuar.

Temat kryesore: Llojet dhe dinamika e incidenteve • Sigurimi dhe dokumentimi i vendngjarjes • Identifikimi dhe menaxhimi i provave • Menaxhimi i dëshmitarëve dhe viktimave • Planifikimi hetimor • Integrimi forenzik dhe ndëragjencish

Kush duhet të marrë pjesë: Hetues

Intervistim i ligjshëm, efektiv dhe i bazuar në prova. Një program i bazuar në raport dhe në respektimin e të drejtave, i ndërtuar mbi modelin e provuar PEACE, me praktikë të regjistruar me role.

Temat kryesore: Parimet e intervistimit etik • Kuadri ligjor dhe të drejtat • Planifikimi i intervistës • Raporti, komunikimi dhe pyetjet • Zhvillimi i rrëfimit dhe thellimi • Praktikë e regjistruar e intervistës

Kush duhet të marrë pjesë: Hetues

Kuptoni dhe ndërprisni rrjetin. Analizoni organizatat terroriste (struktura, financimi dhe rrjetet) dhe zbatoni strategji hetimi dhe ndërprerjeje të bazuara në të drejta.

Temat kryesore: Kërcënimi, ideologjitë dhe konteksti • Strukturat organizative • Radikalizimi dhe rekrutimi • Financimi i terrorizmit • Analiza e rrjetit dhe e lidhjeve • Strategjitë e hetimit dhe ndërprerjes

Kush duhet të marrë pjesë: Hetues dhe analistë të kundërterrorizmit

Drejtoni hetimin kompleks. Struktura komanduese, strategjia dhe protokollimi i vendimeve, caktimi i detyrave, rrjedha e informacionit, burimet dhe koordinimi ndëragjencish.

Temat kryesore: Komanda, kontrolli dhe struktura • Strategjia hetimore dhe protokollimi i vendimeve • Caktimi dhe menaxhimi i veprimeve • Rrjedha e informacionit dhe inteligjencës • Menaxhimi i burimeve dhe personelit • Rreziku, rishikimi dhe mësimet e nxjerra

Kush duhet të marrë pjesë: Menaxherë hetimi dhe udhëheqës ekipi

Strategji për liderët e lartë. Një seminar mbi ndërtimin e kapacitetit kundërterrorist, parandalimin dhe partneritetet me komunitetin, llogaridhënien e bazuar në të drejta, dhe lidershipin në kriza.

Temat kryesore: Pamja strategjike e kërcënimit • Roli i liderit • Ndërtimi dhe ruajtja e kapacitetit • Parandalimi, partneritetet dhe besimi • Mbikëqyrja, integriteti dhe llogaridhënia • Lidershipi dhe komunikimi në kriza

Kush duhet të marrë pjesë: Liderë të lartë policorë