Python per la mobile forensics

livello avanzato | certificato | 24 crediti cpe
Un programma trasformativo che porta gli studenti dall'esperienza di base alla padronanza di Python in una settimana. Progettato specificamente per i professionisti della digital forensic, questo corso fornisce un approccio strutturato per padroneggiare Python applicandolo a scenari forensi realistici.

Autore del corso: James Eichbaum

Dall'esperienza di base alla competenza in Python in una sola settimana

Disponibile ora come Live Online o On-Site, con una versione On-Demand in arrivo.

Panoramica del corso

Questo corso è rivolto ai professionisti forensi con esperienza di base in Python o scripting che vogliono andare oltre. È ideale se avete a che fare con applicazioni mobili non supportate, database personalizzati o se avete bisogno di metodi più flessibili per estrarre ed elaborare i dati al di là di quanto offrono gli strumenti commerciali.

24 crediti CPE. Autore del corso: James Eichbaum

Obiettivi del corso

  • Imparare i fondamenti dello scripting Python in un contesto forense.
  • Automatizza l'analisi dei database SQLite e dei formati di file personalizzati.
  • Estrarre e analizzare gli artefatti dalle applicazioni mobili non supportate.
  • Creare flussi di lavoro ripetibili per ridurre l'impegno manuale nelle indagini.
  • Acquisire sicurezza nel lavorare con dati esadecimali, binari e strutturati utilizzando Python.
  • Creare script per la convalida, la trasformazione e la creazione di report sulle scoperte forensi.

Caratteristiche principali del corso

  • Laboratori incentrati sul codice: Scrivere ed eseguire script in tempo reale utilizzando set di dati forensi reali.
  • SQLite e oltre: Imparate a estrarre artefatti da SQLite, JSON, XML, protobuf e formati personalizzati.
  • Esercizi pratici: Lavorate attraverso compiti strutturati che rispecchiano casi reali.
  • Indipendente dagli strumenti: costruite una logica che potete applicare a tutti gli strumenti e le piattaforme forensi.

A chi è rivolto questo corso

Questo corso è rivolto ai professionisti forensi con esperienza di base in Python o scripting che vogliono andare oltre. È ideale se avete a che fare con applicazioni mobili non supportate, database personalizzati o se avete bisogno di metodi più flessibili per estrarre ed elaborare i dati al di là di quanto offrono gli strumenti commerciali.

Risultati di apprendimento del corso

  • Comprendere la sintassi Python di base e le tecniche di scripting rilevanti per i flussi di lavoro forensi.
  • Automatizzare l'analisi degli artefatti mobili, compresi i database SQLite e i file JSON/PList.
  • Sviluppare script personalizzati per estrarre, filtrare e strutturare i dati delle app per la reportistica.
  • Lavorare con librerie come sqlite3, plistlib e json per analizzare set di dati forensi reali.
  • Applicate Python per semplificare le attività ripetitive e migliorare l'accuratezza delle analisi.
  • Acquisire le competenze fondamentali per creare flussi di lavoro ripetibili e indipendenti dagli strumenti utilizzando Python.

Formato e prezzi del corso

Caratteristiche della formazione

il vostro istruttore

James Eichbaum

Questo corso è stato creato da James Eichbaum, ex esaminatore delle forze dell'ordine e uno degli istruttori più esperti di mobile forensics. 

Con oltre dieci anni di esperienza nella formazione globale, tra cui quella di Global Training Manager presso MSAB, ha formato migliaia di professionisti in oltre 30 paesi, dalle unità di polizia locale ai laboratori nazionali.

James ha condotto indagini reali e testimoniato in tribunale. La sua formazione riflette questa esperienza: pratica, strutturata e incentrata su ciò che funziona davvero. Ogni lezione è progettata per aiutarvi a recuperare manualmente i dati delle app mobili, a comprenderne il significato e a spiegarlo in modo chiaro, sia che dobbiate scrivere un rapporto, rispondere a una revisione QA o testimoniare alla sbarra.

Fiducioso per gli investigatori di tutto il mondo

Sarah M. Specialista in prove digitali

Grazie per l'ottimo corso! Finalmente ho capito come lavorare con le app non supportate. Questo corso mi ha permesso di capire come lavorare con le app non supportate. Ho seguito alcuni corsi in precedenza, ma questo si è distinto perché mi è stato utile fin da subito. L'istruttore ha spiegato come vengono memorizzati i dati delle app in modo sensato e ho apprezzato molto tutti gli esempi reali. Ho già utilizzato alcune tecniche in un caso attuale.

Carlos G. Tecnico di laboratorio forense

Un corso molto buono! Insegnante incredibilmente bravo e credo che l'apprendimento a distanza funzioni almeno quanto quello in classe! Grazie ancora James! Ottimo equilibrio tra profondità tecnica e laboratori pratici. Mi è piaciuto il fatto che non ci siamo affidati solo agli strumenti, ma abbiamo guardato sotto il cofano e dato un senso ai dati. Mi ha sicuramente aiutato a scrivere relazioni più chiare e a spiegare i risultati agli investigatori.

Emily N. Studente di Forensica Digitale

Il miglior corso che abbia mai frequentato. Mi sono davvero divertito durante la settimana, ho imparato moltissimo e tutto era chiaro e facile da seguire. I laboratori erano reali e avevano senso, anche senza molta esperienza. L'istruttore ha spiegato le cose in modo così chiaro e ha reso tutto gestibile. Lo consiglierei assolutamente a chiunque lavori con la mobile forensics.

Élodie L. Analista digitale

Wow! Ho frequentato altri corsi di formazione che mi sono sembrati una vendita. Questo è stato diverso. Tutto è stato spiegato chiaramente e non mi sono sentita bloccata da uno strumento. Se il vostro lavoro coinvolge applicazioni non supportate o dati cancellati, questo corso è un must!

Martin H. Analista di prove digitali

Non mi aspettavo di divertirmi così tanto. Il modo in cui l'istruttore ha suddiviso le cose, in particolare tutti i dati delle applicazioni, ha reso il corso davvero divertente. James sa davvero il fatto suo e ha mantenuto le cose in movimento senza sopraffarci. Ho portato via tecniche reali che userò al lavoro. Continua a lavorare bene, James!

Due modi per seguire il corso. Entrambi includono
certificazione e laboratori pratici.

In diretta online

Partecipate alle sessioni con istruttore in remoto. Scegliete una delle nostre lezioni programmate o personalizzate per il vostro team.

$2,290

Prezzo per partecipante

Avete bisogno di formare un gruppo? Offriamo tariffe scontate per più di 5 partecipanti e corsi personalizzati per team e agenzie. Contattateci per conoscere i prezzi aziendali e il supporto per l'avviamento.
Di persona | In loco

Formazione in loco per i team. Adattiamo la consegna e la portata alle esigenze della vostra organizzazione. Contattateci per un preventivo personalizzato.

Preventivo personalizzato

Per le squadre

Formazione con istruttore erogata in loco. Progettato esclusivamente per team e organizzazioni. Disponibile in tutto il mondo, su misura per i vostri flussi di lavoro. Contattateci per un preventivo personalizzato e un piano di formazione su misura.
FAQ

Domande frequenti.

Abbiamo formato migliaia di professionisti, e queste sono le domande più comuni che sentiamo prima dell'iscrizione, da cosa c'è nel corso a come si inserisce nei casi più impegnativi.

  • In diretta online: Sessioni guidate da un istruttore e condotte a distanza. Consegnate online nell'arco di 3 giorni. (La tempistica può essere personalizzata per il vostro team, da sessioni intensive di un'intera giornata a sessioni più brevi su più settimane).
  • Di persona: Consegnato in loco nell'arco di 3 giorni. Personalizziamo il formato e la profondità in base alla disponibilità, agli obiettivi e al livello di competenza del vostro team.

Questo corso è rivolto ai professionisti forensi con esperienza di base in Python o scripting che vogliono andare oltre. È ideale se avete a che fare con applicazioni mobili non supportate, database personalizzati o se avete bisogno di metodi più flessibili per estrarre ed elaborare i dati al di là di quanto offrono gli strumenti commerciali.

Sì. Il corso è basato sul certificato e progettato da un ex esaminatore delle forze dell'ordine con esperienza di testimonianza reale. I flussi di lavoro insegnati sono pronti per l'aula di tribunale e sono costruiti per resistere alle verifiche.

Sì. Imparerete flussi di lavoro pratici che potrete applicare immediatamente, anche quando i vostri strumenti sono insufficienti.

Perfetto. Questo corso integra questi strumenti, non li sostituisce.

rimanete aggiornati

Rimanete aggiornati. Iscrivetevi alla nostra newsletter mensile.

Siate i primi a conoscere nuove opportunità di formazione, strumenti gratuiti, post sul blog basati su casi e approfondimenti pratici. La nostra newsletter mensile è stata creata per aiutarvi a imparare più velocemente, a risolvere i casi in modo più intelligente e a tenere il passo in un settore che non si ferma mai.

Inserite la vostra e-mail per iscrivervi.

formazione con dati sfuggenti

Accesso rapido alle conoscenze di cui avete bisogno, quando ne avete bisogno.

Imparate facendo nel modo più adatto a voi e acquisite competenze pratiche che potrete utilizzare immediatamente.

Guidati da esperti. Sempre aggiornati. Formazione fresca, pronta per i casi su cui lavorate.

Imparare dall'esperienza. I nostri istruttori vantano decenni di esperienza pratica sia nelle indagini che nella formazione, e lavorano ancora su casi attivi. Riceverete una guida esperta che vi permetterà di mantenere le vostre capacità e le vostre conoscenze aggiornate, in un campo che non si ferma mai.

Una formazione che si adatta.
E funziona già dal primo giorno.

Scegliete micro-lezioni brevi e mirate quando il tempo stringe. Seguite il vostro ritmo con i corsi on-demand. Partecipate a un corso online dal vivo o portate la classe nel vostro team. Imparate nel modo più adatto a voi, senza influenzare il vostro lavoro o le vostre indagini.

Tecniche pratiche da utilizzare subito

Indipendentemente dal formato, ogni corso vi fornisce strumenti e tecniche che potrete utilizzare immediatamente. Lavorate attraverso laboratori interattivi, sfide CTF ed esercizi basati su casi reali, fondati sulla realtà delle indagini digitali.

Certificazione e crediti CPE

Completate qualsiasi corso per ricevere un certificato che attesti le vostre competenze in quell'area specifica. Registrate le ore come crediti CPE e utilizzatele per il rinnovo della certificazione.