Kontakt

Digital Forensics Training

EnCase DF410-NTFS

During this four-day training, the trainees learn to handle the technical challenges of the Windows NTFS file system and additionally, how to subject the Master File Table to an in-depth analysis. This is an intensive, practice-oriented training with practical case studies.

For whom is this training intended?
The hands-on training is intended for experienced digital investigators, network administrators and the IT security administrators that want more insight into NTFS and Windows networks in relation to cyber crime. The participants in this training are required to be familiar with EnCase. Additionally, they must have ample experience when it comes to computer investigation.

What will you learn during the training?

  • Thoroughly analyse the Master File Table (MFT).
  • Gain a thorough understanding of the NTFS file system.
  • Investigate Windows artefacts and assess their value as evidence.
  • Recover erased NTFS partitions.
  • Comprehending register information like the NTUSER.DAT and the SAM-file.

Denna webbplats använder cookies

Vi tycker att det är mycket viktigt att du är medveten om vilka cookies vår webbplats använder och för vilka syften. Vi använder funktionella cookies för att vår webbplats ska fungera korrekt. Dessutom använder vi Analytiska Cookies för att analysera användningen av vår webbplats. Vi ber också om ditt tillstånd för placering av cookies från tredje part (sociala medier, reklam- och analyspartners) som vi delar information med. Genom att klicka på "Acceptera" accepterar du placeringen av ovan nämnda cookies. Om du klickar på "Inställningar" kommer du till en sida där du kan ange vilka cookies som får placeras. Klicka här för vår integritetspolicy.