Format: 90-minütige Live-Online-Sitzung
Niveau: Grundlagen bis Fortgeschrittene
Ausbilder: James Eichbaum
Sprache: Englisch
Preis: $195 ohne MwSt. pro Teilnehmer (unverbindliche Interessenbekundung)
Modus: Live + Interaktive Fragen und Antworten
Enthält:
- Technischer Live-Durchgang
- Analyse auf Hex-Ebene mit HxD
- Herunterladbare forensische Festplattenabbilder
- Labor für geführte Erholung
- Fragen und Antworten unter Leitung des Kursleiters
Übersicht
Dieser konzentrierte Mikrokurs bietet eine praktische Einführung in GPT-Partitionsstrukturen bei forensischen Untersuchungen.
Diese Live-Sitzung ist ideal für Prüfer, Analysten oder IT-Fachleute mit grundlegenden Kenntnissen im Bereich der Hexadezimaltechnik und behandelt die Struktur moderner Festplatten mit Hilfe der GUID Partition Table (GPT)
strukturiert sind und wie diese Strukturen in forensischen Kontexten validiert, analysiert und repariert werden können.
Behandelte Themen
- Der Protective MBR: Legacy-Kompatibilität und wie man sie erkennt
- GPT-Header: Struktur, CRC-Validierung und GUID-Interpretation
- Partition Entry Array: Layout, Parsing-Einträge und praktische Relevanz
- Wann und wie man beschädigte Partitionstabellen wiederherstellt oder repariert
- Übung: Schritt-für-Schritt-Wiederherstellung eines beschädigten GPT aus einem Disk-Image
Lernergebnisse
Am Ende dieser Sitzung werden die Teilnehmer in der Lage sein:
- Identifizieren und interpretieren Sie die wichtigsten GPT-Komponenten: Schützender MBR, GPT-Header und Partition Entry Array
- Validierung der Integrität mit CRC-Prüfungen und GUID-Dekodierungstechniken
- Anwendung von Wiederherstellungsworkflows zum Wiederaufbau beschädigter oder fehlender GPT-Strukturen
- GPT-Befunde in forensischen Berichten oder bei Bedarf vor Gericht selbstbewusst erklären
Wer sollte daran teilnehmen?
- Prüfer für digitale Forensik
- Einsatzkräfte für Zwischenfälle
- Angehörige der Strafverfolgungs- oder Verteidigungsbehörden
- Jeder, der Rohdaten von Festplatten zu forensischen Zwecken untersucht
Die Anmeldung ist jetzt offen.
Dies ist eine unverbindliche Interessenbekundung. Wir werden uns mit Ihnen in Verbindung setzen, um Ihnen weitere Einzelheiten und Terminoptionen mitzuteilen.
