Padroneggiare la scienza forense dei dispositivi mobili
livello base | certificato | 24 crediti cpe
Autore del corso: James Eichbaum
Hands-On Training for iOS & Android Investigations
Disponibile ora come Live Online o On-Site, con una versione On-Demand in arrivo.
Panoramica del corso
Ecorso di Mobile Device Forensics di lusive Data è pensato per i professionisti che lavorano direttamente con gli smartphone in contesti investigativi. Da Android a iOS, gli ecosistemi mobili sono in continua evoluzione, così come le tecniche necessarie per accedere, conservare e analizzare i dati.
Questo corso vi fornisce una solida base sui metodi di acquisizione mobile, vi insegna a gestire i dispositivi bloccati o criptati e vi aiuta ad andare oltre la produzione di strumenti con laboratori pratici che riflettono sfide investigative reali.
Obiettivi del corso
- Comprendere i principi fondamentali e le sfide della forensica dei dispositivi mobili negli ecosistemi iOS e Android.
- Imparare le corrette tecniche di identificazione, sequestro e conservazione di dispositivi mobili, schede SIM e supporti esterni.
- Eseguire e distinguere tra estrazioni logiche, di file system e fisiche utilizzando strumenti standard del settore.
- Estrarre e interpretare i dati dai registri di sistema delle applicazioni mobili sulle piattaforme iOS e Android.
- Esplora argomenti di acquisizione avanzati come le estrazioni basate su agenti, gli stati BFU e AFU e i metodi Chip-Off/JTAG/ISP.
- Analizzare i dati acquisiti per scoprire tempistiche, modelli di utilizzo e artefatti nascosti/cancellati a scopo di indagine.
Per chi è la classe
Questo corso è destinato a:
- Professionisti della digital forensic che si occupano di dispositivi mobili nelle indagini
- Le forze dell'ordine, i militari e le squadre di risposta informatica richiedono competenze pratiche di acquisizione mobile.
- Analisti alla ricerca di una comprensione più approfondita di ciò che gli strumenti di mobile forensic estraggono e di ciò che non riescono a cogliere
- Tecnologi che desiderano passare dall'uso di strumenti di base ad analisi più approfondite e alla risoluzione di problemi in ambito mobile.
Caratteristiche principali del corso
- Apprendimento basato su scenari: Esaminare i dispositivi mobili attraverso casi reali che riguardano i dati degli utenti, le comunicazioni e l'utilizzo di app di terze parti.
- Formazione multipiattaforma: Focus su Android e iOS, con acquisizione e analisi forense su ciascuna piattaforma.
- Laboratori pratici: Acquisire competenze pratiche attraverso laboratori che simulano l'estrazione di prove mobili e le indagini.
- Oltre l'output dello strumento: Esplora la validazione manuale, l'ispezione degli artefatti grezzi e i metodi di acquisizione avanzati per affrontare i casi più difficili.
- Da fondamentale ad avanzato: Inizia con acquisizioni strutturate e termina con sfide reali, tra cui la gestione di dispositivi crittografati e bloccati.
Risultati di apprendimento del corso
- Al termine di questo corso, i partecipanti saranno in grado di:
- Spiegare il processo di mobile forensic, comprese le considerazioni legali e tecniche.
- Gestite e acquisite in modo sicuro i dati da dispositivi mobili, schede SIM e schede SD.
- Eseguire estrazioni logiche, di file system e fisiche utilizzando gli strumenti appropriati.
- Estrarre, analizzare e interpretare i dati da app e registri comuni su Android e iOS.
- Comprendere gli stati di sicurezza mobile (AFU/BFU), l'archiviazione crittografata e gli scenari di estrazione avanzati.
- Documentare e presentare i risultati in un rapporto forense legalmente difendibile.
Formato e prezzi del corso
- Durata: 3 giorni / 24 ore (o equivalente On-Demand)
- Certificazione di completamento: Certificato | Guadagnare 24 crediti CPE
-
Prezzi e opzioni di formazione:
Su richiesta (a breve): $1.490
In diretta online: $2.290
In loco su richiesta - Lingua: Inglese
- Contattate per i dettagli: contact@elusivedata.io
Ricevere aggiornamenti da Elusive Data
Iscriviti per essere il primo a conoscere il lancio di nuovi corsi, opportunità di formazione, strumenti forensi gratuiti, approfondimenti di casi reali e post pratici sul blog.
Caratteristiche della formazione
Due modi per seguire il corso. Entrambi includono la certificazione e i laboratori pratici.
(Disponibile a breve su richiesta)
Partecipate alle sessioni con istruttore in remoto. Partecipate a una delle nostre lezioni programmate o personalizzate per il vostro team.
Prezzo per partecipante
- Sessioni virtuali programmate
- Istruzioni dal vivo e domande e risposte
- Laboratori interattivi
- Certificazione inclusa
- Supporto via e-mail e biblioteca di risorse
Formazione in loco per i team. Adattiamo la consegna e la portata alle esigenze della vostra organizzazione. Contattateci per un preventivo personalizzato.
Per le squadre
- Consegna in loco con istruttore
- Completamente interattivo e personalizzabile
- Laboratori, lavori di gruppo e scenari specifici per il team
- Viaggio e allestimento inclusi
- Certificazione inclusa
Parole sul corso Mobile Device Forensics
il vostro istruttore
James Eichbaum
Questo corso è stato creato da James Eichbaum, ex esaminatore delle forze dell'ordine e uno degli istruttori più esperti di mobile forensics.
Con oltre dieci anni di esperienza nella formazione globale, tra cui quella di Global Training Manager presso MSAB, ha formato migliaia di professionisti in oltre 30 paesi, dalle unità di polizia locale ai laboratori nazionali.
James ha condotto indagini reali e testimoniato in tribunale. La sua formazione riflette questa esperienza: pratica, strutturata e incentrata su ciò che funziona davvero. Ogni lezione è progettata per aiutarvi a recuperare manualmente i dati delle app mobili, a comprenderne il significato e a spiegarlo in modo chiaro, sia che dobbiate scrivere un rapporto, rispondere a una revisione QA o testimoniare alla sbarra.
FAQ
Domande frequenti.
Abbiamo formato migliaia di professionisti, e queste sono le domande più comuni che sentiamo prima dell'iscrizione, da cosa c'è nel corso a come si inserisce nei casi più impegnativi.
- In diretta online: sessioni con istruttore della durata di 24 ore condotte a distanza. La tempistica può essere personalizzata, da intensivi di un'intera giornata a sessioni più brevi su più settimane.
Di persona: Consegnato in loco nell'arco di 3 giorni. Personalizziamo il formato e la profondità in base alla disponibilità, agli obiettivi e al livello di competenza del vostro team.
No. Riceverete una guida passo-passo con una profondità tecnica sufficiente a comprendere e spiegare le vostre scoperte, anche se non siete sviluppatori.
Sì. Il corso è basato sul certificato e progettato da un ex esaminatore delle forze dell'ordine con esperienza di testimonianza reale. I flussi di lavoro insegnati sono pronti per l'aula di tribunale e sono costruiti per resistere alle verifiche.
Sì. Il corso si basa su dati di applicazioni reali, non su esempi generici. Imparerete flussi di lavoro pratici che potrete applicare immediatamente, anche quando i vostri strumenti sono insufficienti.
Perfetto. Questo corso integra questi strumenti, non li sostituisce. Imparerete a convalidare, approfondire e recuperare ciò che i vostri strumenti potrebbero perdere.
Questo corso è costruito per il lavoro forense mobile del mondo reale, non solo per la teoria. Approfondisce l'analisi di SQLite, soprattutto laddove gli strumenti non sono all'altezza. Imparerete a estrarre e spiegare i dati da applicazioni complesse o non supportate utilizzando flussi di lavoro pronti per il tribunale.
Progettato da un ex esaminatore delle forze dell'ordine e da uno dei formatori più esperti del settore, il corso unisce laboratori pratici, esempi di casi reali e un apprendimento strutturato da applicare immediatamente. È uno dei pochi corsi di formazione on-demand che offre questo livello di profondità, flessibilità e rilevanza legale: l'ideale per chi è pronto a specializzarsi e a costruire competenze che siano valide in tribunale.
formazione con dati sfuggenti
Accesso rapido alle conoscenze di cui avete bisogno, quando ne avete bisogno.
Imparate facendo nel modo più adatto a voi e acquisite competenze pratiche che potrete utilizzare immediatamente.
Imparare dall'esperienza. I nostri istruttori vantano decenni di esperienza pratica sia nelle indagini che nella formazione, e lavorano ancora su casi attivi. Riceverete una guida esperta che vi permetterà di mantenere le vostre capacità e le vostre conoscenze aggiornate, in un campo che non si ferma mai.
E funziona già dal primo giorno.
Scegliete micro-lezioni brevi e mirate quando il tempo stringe. Seguite il vostro ritmo con i corsi on-demand. Partecipate a un corso online dal vivo o portate la classe nel vostro team. Imparate nel modo più adatto a voi, senza influenzare il vostro lavoro o le vostre indagini.
Indipendentemente dal formato, ogni corso vi fornisce strumenti e tecniche che potrete utilizzare immediatamente. Lavorate attraverso laboratori interattivi, sfide CTF ed esercizi basati su casi reali, fondati sulla realtà delle indagini digitali.
Completate qualsiasi corso per ricevere un certificato che attesti le vostre competenze in quell'area specifica. Registrate le ore come crediti CPE e utilizzatele per il rinnovo della certificazione.
rimanete aggiornati
Rimanete aggiornati. Iscrivetevi alla nostra newsletter mensile.
Siate i primi a conoscere nuove opportunità di formazione, strumenti gratuiti, post sul blog basati su casi e approfondimenti pratici. La nostra newsletter mensile è stata creata per aiutarvi a imparare più velocemente, a risolvere i casi in modo più intelligente e a tenere il passo in un settore che non si ferma mai.
Inserite la vostra e-mail per iscrivervi.
La cosa che mi è piaciuta di più è che non si trattava di una formazione del tipo "clicca qui, ottieni i dati". Abbiamo imparato a capire come sono strutturati i dati delle app e perché gli strumenti si perdono. Sono già tornato a un vecchio caso e ho trovato nuovi artefatti solo perché ora sapevo dove guardare.