Курсы по работе с FTK Imager

Подробнее о рубрике «Курсы по работе с FTK Imager»

Анализ рынка образовательных услуг показал, что большинство курсов ограничивается описанием интерфейса, однако отобранная программа делает упор на практику: рассматриваются современные методы создания дампов и детальный разбор файловых систем, что приближает обучение к реальным задачам расследований и корпоративной безопасности. FTK Imager применяется для получения точных копий жестких дисков и оперативной памяти, не изменяя исходные данные. Обучение будет полезно сисадминам, специалистам по ИБ и начинающим криминалистам, которым необходимо фиксировать доказательства в соответствии с международными стандартами. С помощью фильтров можно изучить детали программ и подобрать подходящий формат для быстрого погружения в форензику.

Чем полезно обучение FTK Imager

Этот инструмент давно стал отраслевым стандартом, поэтому знание его возможностей обязательно для SOC-аналитика или форензик-специалиста. В ходе обучения рассматриваются:

• Создание дампов RAM, позволяющих обнаруживать следы вредоносного ПО в реальном времени.
• Обработка форматов E01, RAW/dd и SMART.
• Изучение файловых систем и восстановление удаленных файлов.
• Выгрузка файлов и составление первичной отчетности для экспертизы.