EC-Council CHFI 資安鑑識調查專家認證課程

本課程將教授學員辨識駭客的蹤跡、如何合法蒐集起訴駭客的必要證據。此外，本課程將教授作業系統及版本管理、硬碟分區操作、資料及作業系統整合、電腦病毒評估、軟體保存…等，透過上述資訊將能協助學員進行內部檢測並進一步防範電腦犯罪的發生。

執法人員、資安從業人員、資訊系統管理者、或對電腦鑑識技術有興趣者

建議完成CEH：EC-Council CEH 駭客技術專家認證課程，或需具備網路及資安進階技術者

Module 01：Computer Forensics in Today's World (電腦鑑識總論)

Module 02：Computer Forensics Investigation Process (電腦鑑識程序)

Module 03：Searching and Seizing of Computer (蒐集資訊)

Module 04：Digital Evidence(數位證據)

Module 05：First Responder Procedures (第一發現者程序)

Module 06：Computer Forensics Lab (電腦鑑識實驗)

Module 07：Understanding Hard Disks and File Systems (硬碟與檔案系統)

Module 08：Windows Forensics I (Windows作業系統鑑識)

Module 09：Data Acquisition and Duplication (資料獲取與複製)

Module 10：Recovering Deleted Files & Deleted Partitions (刪除的資料／磁區復原)

Module 11：Forensics Investigations Using AccessData FTK (FTK鑑識工具)

Module 12：Forensics Investigations Using Encase (Encase鑑識工具)

Module 13：Steganography and Lmage Files Forensics (資料隱匿與圖檔鑑識)

Module 14：Application Password Cracker (應用程式密碼破解)

Module 15：Log Capturing and Event Correlation (日誌抓取與事件關連)

Module 16：Network Forensics, Investigating Logs (網路鑑識、日誌調查與網路流量議長調查)

Module 17：Investigating Wireless Attacks (無線網路攻擊調查)

Module 18：Investigating Web Attacks (網站攻擊調查)

Module 19：Tracking Emails and Investigating Email Crime (電子郵件追蹤與犯罪調查)

Module 20：Mobile Forensics (行動裝置鑑識)

Module 21：Investigative Report (撰寫調查報告)

Module 22：Become an Expert Witness (如何成為專家證人)

The Computer Hacking Forensic Investigator Exam(考試代號：312-49)

1. 報名本課程贈送一次認證考試，需於課程結束後三個月內完成考試「The Computer Hacking Forensic Investigator Exam(考試代號：312-49)」

   • 通過考試後，約一個月左右學員將收到由國際電子商務顧問局(EC-Council)所核發世界認可的CHFI(Computer Hacking Forensic Investigator)證書

   • 課程結束後，出席率達80%以上者，將獲頒發原廠結訓證書

2. 開課日起一年內，同一版本課程免費一次重聽補課之機會

3. 白天班之上課時間為AM09:00~PM18:00