Forensik für mobile Geräte beherrschen

Grundstufe | Zertifikat | 24 cpe-Punkte
Dieser Grundkurs vermittelt den Teilnehmern praktische Fähigkeiten zur Aufdeckung digitaler Beweise, die in mobilen Dateisystemen, App-Datenbanken und Systemprotokollen verborgen sind - wichtige Erkenntnisquellen bei modernen Ermittlungen.

Autor des Kurses: James Eichbaum

Hands-On Training for iOS & Android Investigations

Erhältlich als Live-Online- oder On-Site-Version, demnächst auch als On-Demand-Version.

Überblick über den Kurs

Elusive Data's Kurs über die Forensik von Mobilgeräten ist für Fachleute bestimmt die im Rahmen von Ermittlungen direkt mit Smartphones arbeiten. Die mobilen Ökosysteme von Android bis iOS verändern sich ständig, und damit auch die Techniken, die für den Zugriff, die Speicherung und die Analyse ihrer Daten erforderlich sind.

Dieser Kurs vermittelt Ihnen eine solide Grundlage in mobilen Erfassungsmethoden, lehrt Sie den Umgang mit gesperrten oder verschlüsselten Geräten und hilft Ihnen mit praktischen Übungen, die reale Ermittlungsherausforderungen widerspiegeln, über die Ausgabe von Tools hinauszugehen.

Ziele des Kurses

  • Verstehen Sie die Grundprinzipien und Herausforderungen der Forensik von Mobilgeräten in iOS- und Android-Ökosystemen.
  • Erlernen Sie die richtige Identifizierung, Beschlagnahmung und Aufbewahrung von mobilen Geräten, SIM-Karten und externen Medien.
  • Durchführung und Unterscheidung zwischen logischen, Dateisystem- und physischen Extraktionen mit Hilfe von Standardwerkzeugen.
  • Extrahieren und interpretieren Sie Daten aus den Systemprotokollen mobiler Anwendungen auf iOS- und Android-Plattformen.
  • Erforschen Sie fortgeschrittene Erfassungsthemen wie agentenbasierte Extraktionen, BFU vs. AFU-Zustände und Chip-Off/JTAG/ISP-Methoden.
  • Analysieren Sie die erfassten Daten, um Zeitabläufe, Nutzungsmuster und versteckte/gelöschte Artefakte zu Untersuchungszwecken aufzudecken.

Für wen ist der Kurs gedacht?

Dieser Kurs ist konzipiert für:

  • Fachleute für digitale Forensik, die bei Ermittlungen mit mobilen Geräten umgehen
  • Strafverfolgungs-, Militär- und Cyber-Response-Teams, die praktische Fähigkeiten zur mobilen Erfassung benötigen
  • Analysten, die ein tieferes Verständnis dafür erlangen wollen, was forensische Tools für Mobilgeräte extrahieren - und was sie übersehen
  • Technologen, die von der grundlegenden Nutzung von Werkzeugen zu tieferen Analysen und Problemlösungen im mobilen Bereich übergehen wollen

Hauptmerkmale des Kurses

  • Szenariobasiertes Lernen: Untersuchen Sie mobile Geräte anhand realer Fälle, bei denen es um Benutzerdaten, Kommunikation und die Nutzung von Drittanbieter-Apps geht.
  • Plattformübergreifende Schulung: Der Schwerpunkt liegt auf Android und iOS und deckt die forensische Erfassung und Analyse auf beiden Plattformen ab.
  • Praktische Laboratorien: Erwerben Sie praktische Fähigkeiten durch Labore, die die mobile Spurensicherung und Untersuchung simulieren.
  • Mehr als nur Tool-Output: Erkunden Sie die manuelle Validierung, die Inspektion von Rohartefakten und fortgeschrittene Erfassungsmethoden, um schwierige Fälle zu bewältigen.
  • Grundlegend bis fortgeschritten: Beginnen Sie mit strukturierten Akquisitionen und enden Sie mit realen Herausforderungen, einschließlich der Handhabung verschlüsselter und gesperrter Geräte.

Lernergebnisse des Kurses

  • Am Ende dieses Kurses werden die Teilnehmer in der Lage sein:
  • Erläuterung des forensischen Prozesses für mobile Geräte, einschließlich rechtlicher und technischer Überlegungen.
  • Sichere Handhabung und Erfassung von Daten von mobilen Geräten, SIM-Karten und SD-Karten.
  • Durchführung von logischen, Dateisystem- und physischen Extraktionen unter Verwendung geeigneter Tools.
  • Extrahieren, Analysieren und Interpretieren von Daten aus gängigen Apps und Protokollen auf Android und iOS.
  • Verstehen von mobilen Sicherheitszuständen (AFU/BFU), verschlüsselter Speicherung und erweiterten Extraktionsszenarien.
  • Dokumentation und Präsentation der Ergebnisse in einem rechtlich vertretbaren forensischen Bericht.

Erhalten Sie Updates von Elusive Data

Melden Sie sich an, um als Erster über neue Kurse, Schulungsmöglichkeiten, kostenlose forensische Tools, Einblicke in reale Fälle und praktische Blogbeiträge informiert zu werden.

Es gibt zwei Möglichkeiten, den Kurs zu absolvieren. Beide beinhalten eine Zertifizierung und praktische Übungen.

(Demnächst als On-Demand verfügbar)

Live Online

Nehmen Sie aus der Ferne an von Dozenten geleiteten Sitzungen teil. Nehmen Sie an einem unserer geplanten Kurse teil oder passen Sie ihn für Ihr Team an.

$2,290

Preis pro Teilnehmer

Sie möchten eine Gruppe schulen? Wir bieten ermäßigte Preise für 5 und mehr Teilnehmer sowie maßgeschneiderte Angebote für Teams und Agenturen. Kontaktieren Sie uns für Unternehmenspreise und Unterstützung bei der Einarbeitung.
Persönlich | Vor-Ort

Vor-Ort-Schulungen für Teams. Wir passen Angebot und Umfang an die Bedürfnisse Ihrer Organisation an. Kontaktieren Sie uns für ein individuelles Angebot.

Individuelles Angebot

Für Teams

Vor Ort durchgeführte Schulungen unter Anleitung. Exklusiv für Teams und Organisationen. Weltweit verfügbar, zugeschnitten auf Ihre Arbeitsabläufe. Kontaktieren Sie uns für ein individuelles Angebot und einen maßgeschneiderten Schulungsplan.

Worte über den Kurs Mobile Device Forensics

Robert H. Ermittler für Cyberkriminalität

Was mir am besten gefiel, war, dass es sich nicht um eine "Klick hier, hol dir Daten"-Schulung handelte. Wir haben gelernt, wie App-Daten tatsächlich strukturiert sind und warum Tools Dinge übersehen. Ich bin bereits zu einem alten Fall zurückgekehrt und habe neue Artefakte gefunden, nur weil ich jetzt wusste, wo ich suchen musste.

Mei Lin T Digital-Analyst

Vor diesem Kurs habe ich ehrlich gesagt nicht verstanden, warum manche Geräte nichts anzeigen, obwohl die Tools sagen, dass sie funktionieren. Jetzt weiß ich, dass es um AFU und BFU geht. Und wie man den Unterschied erkennt und was als nächstes zu tun ist. Allein diese Erklärung war es wert! Ein wirklich guter Kurs.

Liam O Junior-Forensiktechniker

Ich habe den Kurs online belegt und befürchtet, dass mir der fortgeschrittene Stoff über den Kopf wachsen würde, aber das war nicht der Fall. Der Kursleiter hat diese Art, Dinge aufzuschlüsseln. Plötzlich klang JTAG nicht mehr wie Science Fiction. Dieser Kurs hat mir das Gefühl gegeben, dass ich in dieses Gebiet gehöre.

Brian D. Digital-Analyst

Es ist eine Weile her, dass ich eine Ausbildung gemacht habe, und ich wollte eine Auffrischung. Ein paar Kollegen haben mir diesen Online-Kurs empfohlen, also habe ich ihn ausprobiert, und er war perfekt. Er erinnerte mich an Dinge, die ich vergessen hatte, und zeigte mir neuere Möglichkeiten, mit iOS- und App-Daten umzugehen. Super nützlich. Der Trainer hat die Dinge sehr gut erklärt und ist sehr erfahren.

Natalie P Spezialist für digitale Forensik

Endlich verstehe ich Anwendungsprotokolle. Ich hatte sie vorher in Extraktionen gesehen, aber ich wusste nie wirklich, was ich da sehe. Dieser Kurs hat das geändert. Ich arbeite derzeit an einem Fall, bei dem diese Techniken sofort einen Unterschied gemacht haben. Es war auch hilfreich, dass der Ausbilder, James Eichbaum, aus der Strafverfolgung kommt. Er ist ruhig, klar und bringt es direkt auf den Punkt.

Ihr Ausbilder

James Eichbaum

Dieser Kurs wurde von James Eichbaum entwickelt, einem ehemaligen Strafverfolgungsbeamten und einem der erfahrensten Ausbilder im Bereich der mobilen Forensik. 

Mit mehr als einem Jahrzehnt weltweiter Schulungserfahrung, unter anderem als Global Training Manager bei MSAB, hat er Tausende von Fachleuten in über 30 Ländern geschult, von lokalen Polizeieinheiten bis hin zu nationalen Labors.

James hat echte Ermittlungen geleitet und vor Gericht ausgesagt. Sein Training spiegelt diese Erfahrung wider: praktisch, strukturiert und auf das konzentriert, was tatsächlich funktioniert. Jede Lektion soll Ihnen dabei helfen, die Daten einer mobilen App manuell wiederherzustellen, zu verstehen, was sie bedeuten, und sie klar zu erklären - egal, ob Sie einen Bericht schreiben, eine QA-Prüfung beantworten oder im Zeugenstand aussagen.

FAQ

Häufig gestellte Fragen.

Wir haben Tausende von Fachleuten geschult, und dies sind die häufigsten Fragen, die wir vor der Anmeldung hören, von den Inhalten des Kurses bis hin zu der Frage, wie der Kurs in die Arbeitsabläufe passt.

  • Live Online24-Stunden-Sitzungen unter der Leitung eines Ausbilders, die aus der Ferne durchgeführt werden. Der Zeitplan kann individuell angepasst werden, von ganztägigen Intensivkursen bis zu kürzeren Sitzungen über mehrere Wochen.
  • Persönlich: Wird an 3 Tagen vor Ort durchgeführt. Wir passen das Format und den Umfang an die Verfügbarkeit, die Ziele und die vorhandenen Fähigkeiten Ihres Teams an.

Sie erhalten eine Schritt-für-Schritt-Anleitung mit gerade so viel technischer Tiefe, dass Sie Ihre Ergebnisse verstehen und erklären können - auch wenn Sie kein Entwickler sind.

Ja. Der Kurs ist zertifikatsbasiert und von einem ehemaligen Strafverfolgungsbeamten mit Erfahrung in der Zeugenaussage entwickelt. Die gelehrten Arbeitsabläufe sind gerichtstauglich und so aufgebaut, dass sie einer Überprüfung standhalten.

Ja. Der Kurs basiert auf realen Anwendungsdaten, nicht auf allgemeinen Beispielen. Sie lernen praktische Arbeitsabläufe kennen, die Sie sofort anwenden können - selbst wenn Ihre Tools nicht ausreichen.

Perfekt. Dieser Kurs ergänzt diese Werkzeuge - er ersetzt sie nicht. Sie lernen, wie Sie validieren, vertiefen und wiederherstellen können, was Ihre Tools möglicherweise übersehen.

Dieser Kurs ist auf die praktische Arbeit in der mobilen Forensik ausgerichtet - nicht nur auf die Theorie. Er geht tief in die SQLite-Analyse ein, insbesondere dort, wo Tools versagen. Sie lernen, Daten aus nicht unterstützten oder komplexen Apps mit gerichtsverwertbaren Workflows zu extrahieren und zu erklären.

Der Kurs wurde von einem ehemaligen Strafverfolgungsbeamten und einem der erfahrensten Ausbilder in diesem Bereich entwickelt und kombiniert praktische Übungen, reale Fallbeispiele und strukturiertes Lernen, das Sie sofort anwenden können. Es ist eine der wenigen On-Demand-Schulungen, die dieses Maß an Tiefe, Flexibilität und rechtlicher Relevanz bietet - ideal, wenn Sie bereit sind, sich zu spezialisieren und Fähigkeiten aufzubauen, die vor Gericht Bestand haben.

Training mit schwer zugänglichen Daten

Schneller Zugriff auf das Wissen, das Sie brauchen, wenn Sie es brauchen.

Lernen Sie auf die Weise, die zu Ihnen passt, und erwerben Sie praktische Fähigkeiten, die Sie sofort anwenden können.

Von Experten geleitet. Immer aktuell. Frisches Training, bereit für die Fälle, an denen Sie arbeiten.

Lernen Sie aus Erfahrung. Unsere Ausbilder verfügen über jahrzehntelange praktische Erfahrung sowohl bei Ermittlungen als auch bei Schulungen und arbeiten immer noch an aktiven Fällen. Holen Sie sich fachkundige Anleitung, um Ihre Fähigkeiten zu verbessern und Ihr Wissen auf dem neuesten Stand zu halten - in einem Bereich, der niemals stillsteht.

Eine Ausbildung, die sich einfügt.
Und funktioniert vom ersten Tag an.

Wählen Sie kurze, konzentrierte Mikrolektionen, wenn die Zeit knapp ist. Lernen Sie in Ihrem eigenen Tempo mit On-Demand-Kursen. Nehmen Sie an einem Live-Online-Kurs teil oder bringen Sie das Klassenzimmer zu Ihrem Team. Lernen Sie so, wie es für Sie am besten passt, ohne Ihre Arbeit oder Untersuchungen zu beeinträchtigen.

Praktische Techniken, die Sie sofort anwenden können

Unabhängig vom Format gibt Ihnen jeder Kurs Werkzeuge und Techniken an die Hand, die Sie sofort anwenden können. Arbeiten Sie mit interaktiven Übungen, CTF-Herausforderungen und Übungen, die auf realen Falldaten beruhen und sich an der Realität digitaler Ermittlungen orientieren.

Zertifizierung und CPE-Punkte

Schließen Sie einen beliebigen Kurs ab, um ein Zertifikat zu erhalten, das Ihre Kenntnisse in diesem speziellen Bereich belegt. Erfassen Sie Ihre Stunden als CPE-Punkte und verwenden Sie sie für die Erneuerung Ihrer Zertifizierung.

auf dem Laufenden bleiben

Bleiben Sie auf dem Laufenden. Melden Sie sich für unseren monatlichen Newsletter an.

Seien Sie der Erste, der von neuen Schulungsmöglichkeiten, kostenlosen Tools, fallbezogenen Blogbeiträgen und praktischen Erkenntnissen erfährt. Unser monatlicher Newsletter soll Ihnen helfen, schneller zu lernen, Fälle intelligenter zu lösen und in einem Bereich, der nie stillsteht, auf dem Laufenden zu bleiben.

Geben Sie Ihre E-Mail-Adresse ein, um sich anzumelden.