モバイル・デバイス・フォレンジックを極める

基礎レベル|修了証|Cpe24単位
この基礎コースでは、現代の捜査において重要な情報源であるモバイルファイルシステム、アプリデータベース、システムログに隠されたデジタル証拠を発見するための実践的なスキルを身につけます。

コースの著者: ジェームズ・アイヒボーム

Hands-On Training for iOS & Android Investigations

現在、オンライン・ライブまたはオンサイトで受講可能で、オンデマンド版も間もなく開始される。

コース概要

Elusive Dataのモバイルデバイス・フォレンジックコース プロフェッショナル向け スマートフォンを直接扱う捜査関係者。 アンドロイドからiOSまで、モバイルのエコシステムは常に変化しており、データへのアクセス、保存、分析に必要な技術も変化している。

このコースでは、モバイル端末の入手方法の基礎を固め、ロックされた端末や暗号化された端末の扱い方を学び、実際の捜査課題を反映した実習で、ツールの出力を超えることができるようになります。

コース目標

  • iOSとAndroidのエコシステムにおけるモバイルデバイスのフォレンジックの基本原則と課題を理解する。
  • モバイル機器、SIMカード、外部メディアの適切な識別、押収、保存技術を学ぶ。
  • 業界標準のツールを使用して、論理抽出、ファイルシステム抽出、物理抽出を実行し、区別する。
  • iOSおよびAndroidプラットフォーム上のモバイルアプリケーションのシステムログからデータを抽出し、解釈する。
  • エージェントベースの抽出、BFU対AFU状態、Chip-Off/JTAG/ISPメソッドなど、高度な取得トピックを探ります。
  • 取得したデータを分析し、タイムライン、使用パターン、調査目的のために隠された/削除された成果物を明らかにする。

誰のためのクラスか

このコースは以下の方を対象としています:

  • デジタル・フォレンジックの専門家によるモバイル機器の捜査
  • 法執行機関、軍隊、サイバー対応チームなど、実践的なモバイル獲得スキルを必要とするチーム
  • モバイル・フォレンジック・ツールが何を抽出し、何を見逃すのか、より深い理解を求めるアナリストたち
  • モバイル領域において、基本的なツールの使用から、より深い分析や問題解決へのレベルアップを目指す技術者

コースの主な特徴

  • シナリオベースの学習:ユーザーデータ、通信、サードパーティアプリの使用など、実際のケースを通してモバイルデバイスを検証する。
  • クロスプラットフォームトレーニング:AndroidとiOSの両方に焦点を当て、それぞれのフォレンジックの取得と分析をカバーします。
  • 実習ラボ:移動中の証拠抽出と捜査をシミュレートするラボを通じて、実践的なスキルを身につけます。
  • ツール出力を超えて:手作業による検証、未加工のアーティファクトの検査、困難なケースに対処するための高度な取得方法を探求します。
  • 基礎から応用まで:暗号化されたデバイスやロックされたデバイスの取り扱いを含む、構造化された取得から始まり、実世界での課題まで。

コースの学習成果

  • このコースが終了するまでに、参加者は以下のことができるようになる:
  • 法的および技術的な考慮事項を含め、モバイルフォレンジックプロセスを説明する。
  • モバイルデバイス、SIMカード、SDカードからのデータを安全に取り扱い、取得します。
  • 適切なツールを使用して、論理的、ファイルシステム的、物理的な抽出を実行する。
  • AndroidやiOSの一般的なアプリやログからデータを抽出、分析、解釈します。
  • モバイルセキュリティ状態(AFU/BFU)、暗号化ストレージ、高度な抽出シナリオを理解する。
  • 調査結果を文書化し、法的根拠のあるフォレンジック・レポートとして提示する。

コース形式と料金

Elusive Dataの最新情報を受け取る

登録すると、新しいコースの開始、トレーニングの機会、無料のフォレンジック・ツール、実際のケースに関する洞察、実践的なブログ記事などをいち早く知ることができます。

受講方法は2通り。どちらも認定証と実習を含む。

(オンデマンドは近日公開)

ライブ・オンライン

インストラクターによるセッションにリモートで参加できます。定期的に開催されるクラスに参加することも、チーム用にカスタマイズすることもできます。

$2,290

参加者1名あたりの料金

グループ・トレーニングが必要ですか? 5名以上の参加者向けの割引料金や、チームや代理店向けのカスタム・デリバリーをご用意しています。企業向け価格と導入サポートについては、お問い合わせください。
直接|現地

チーム向けオンサイト・トレーニングお客様のニーズに合わせて、納期と範囲を調整します。お見積もりはこちらから。

カスタム見積もり

チーム向け

インストラクターによるオンサイト・トレーニング。チームや組織専用。 お客様のワークフローに合わせて、世界中でご利用いただけます。オーダーメイドのお見積もりとトレーニングプランについては、こちらまでお問い合わせください。

モバイルデバイス・フォレンジック・コースについての言葉

ロバート・H サイバー犯罪捜査官

私が一番気に入ったのは、「ここをクリックしてデータを取得する」というようなトレーニングではなかったことです。アプリのデータが実際にどのような構造になっているのか、なぜツールが見落としをするのかを学びました。どこを見ればいいのかがわかったので、すでに古いケースに戻って新しい成果物を見つけました。

メイ・リン・T デジタル・アナリスト

このコースを受講する前は、正直なところ、なぜツールでうまくいったと言われても何も出ないデバイスがあるのかわからなかった。今は、それがAFUとBFUのせいだと分かっている。そして、その違いの見分け方と、次に何をすべきか。この説明だけでも受ける価値があった!本当に良いコースだった。

リアム・オー ジュニア・フォレンジック・テクニシャン

オンラインで受講したので、高度な内容が頭に入ってこないのではないかと心配していたが、そんなことはなかった。インストラクターはこのように物事を噛み砕いて説明してくれる。突然、JTAGがSFのように聞こえなくなりました。このコースのおかげで、自分がこの分野に属していると感じることができました。

ブライアン・D デジタル・アナリスト

しばらくトレーニングをしていなかったので、リフレッシュしたかった。何人かの同僚がオンラインでこのコースを薦めてくれたので、試してみた。忘れていたことを思い出させてくれたし、iOSやアプリのデータを扱う新しい方法を教えてくれた。とても役に立ちました。トレーナーはとてもよく説明してくれましたし、とても経験豊富です。

ナタリー・P デジタル・フォレンジックス・スペシャリスト

アプリのログについてようやく理解できた。以前、抽出でログを見たことがあったが、自分が何を見ているのかよくわからなかった。このコースでそれが変わりました。私は現在、これらのテクニックが即座に違いをもたらしたケースに取り組んでいます。講師のジェームス・アイヒボームが法執行機関の経歴を持っていることも助けになりました。彼は冷静で、明瞭で、要点をズバッと言ってくれます。

インストラクター

ジェームズ・アイヒボーム

このコースは、元法執行官の検査官であり、モバイル・フォレンジックにおいて最も経験豊富なインストラクターの一人であるジェームズ・アイヒボームによって作成された。 

MSABでグローバル・トレーニング・マネージャーを務めるなど、10年以上にわたるグローバル・トレーニングの経験を持ち、地元の警察組織から国立研究所まで、30カ国以上で数千人の専門家をトレーニングしてきた。

ジェームズは実際に調査を指揮し、法廷で証言してきた。彼のトレーニングはその経験を反映しており、実践的で構造化されており、実際に機能することに重点を置いています。すべてのレッスンは、あなたが報告書を書くときでも、QAレビューに答えるときでも、証言台で証言するときでも、モバイルアプリのデータを手作業で復元し、その意味を理解し、明確に説明できるように設計されています。

よくあるご質問

よくある質問

私たちは何千人ものプロフェッショナルをトレーニングしてきましたが、コースの内容から多忙なケースロードとの兼ね合いまで、入学前によく聞かれる質問です。

  • ライブ・オンライン24時間のインストラクターによる遠隔セッション。1日集中から複数週にわたる短期セッションまで、時間帯はカスタマイズ可能。
  • 対面式:3日間、現地にて実施。チームの都合や目標、既存のスキルレベルに合わせて、形式や内容を調整します。

あなたが開発者でなくても、発見したことを理解し説明するのに十分な技術的な深さを備えた、ステップバイステップのガイダンスを受けることができます。

はい。 証明書ベース この教材は、実際の証言経験を持つ元検査官によってデザインされました。ワークフローは法廷での使用に耐えうるよう設計されています。

このコースは、一般的な例ではなく、実際のアプリのデータをもとに構成されています。ツールでは不十分な場合でも、すぐに適用できる実践的なワークフローを学ぶことができます。

完璧だ。このコースはこれらのツールを補完するものであり、置き換えるものではありません。このコースでは、ツールに取って代わるものではなく、ツールを補完し、より深く検証する方法を学びます。

このコースは、理論だけでなく、実際のモバイル・フォレンジック作業のために作られています。特にツールでは不十分なSQLite分析について深く掘り下げます。法廷でも使用可能なワークフローを使用して、サポートされていないアプリや複雑なアプリからデータを抽出し、説明する方法を学びます。

このコースは、元法執行機関の検査官であり、この分野で最も経験豊富なトレーナーの一人である著者が考案したもので、実習、実際のケース例、すぐに応用できる体系的な学習が組み合わされています。このレベルの深さ、柔軟性、法的妥当性を提供する数少ないオンデマンド・トレーニングの1つであり、専門性を高め、法廷でも通用するスキルを身につける準備が整っている方には理想的です。

とらえどころのないデータを使ったトレーニング

必要な時に必要な知識に素早くアクセス。

自分に合った方法で学び、すぐに使える実践的なスキルを身につけましょう。

専門家主導。常に最新。新鮮なトレーニングで、あなたの担当するケースに対応します。

経験から学ぶ私たちのインストラクターは、捜査と研修の両方で数十年の実務経験を積んでおり、現在も現役の事件を担当しています。決して立ち止まることのないこの分野で、常にスキルを磨き、知識を新鮮に保つ専門家の指導を受けることができます。

フィットするトレーニング
そして初日から機能する。

時間がないときは、短時間の集中マイクロレッスン。 オンデマンドコースで自分のペースで進めよう。ライブのオンラインクラスに参加することも、教室をチームに持ち込むこともできます。 仕事や調査に影響を与えることなく、自分に合った方法で学ぶことができます。

すぐに使える実践テクニック

どのコースでも、すぐに使えるツールやテクニックを学ぶことができます。インタラクティブなラボ、CTFチャレンジ、実際のケースデータを基にした演習など、デジタル捜査の現実に即した内容となっています。

認定およびCPE単位

どのコースを修了しても、その分野のスキルを証明する修了証が発行されます。受講時間をCPEクレジットとして記録し、資格更新に利用することができます。

最新情報

最新情報をお届けします。月刊ニュースレターにご登録ください。

新しいトレーニングの機会、無料ツール、ケースベースのブログ記事、実践的な洞察に関する情報をいち早くお届けします。私たちの月刊ニュースレターは、あなたがより速く学び、よりスマートにケースを解決し、決して立ち止まることのない分野で遅れを取らないようにするために作られています。

ご登録のEメールをご記入ください。