모바일 디바이스 포렌식 마스터하기
파운데이션 레벨 | 자격증 | 24 CPE 학점
코스 작성자: 제임스 아이크바움
Hands-On Training for iOS & Android Investigations
현재 라이브 온라인 또는 온사이트에서 사용할 수 있으며, 곧 온디맨드 버전도 출시될 예정입니다.
코스 개요
E루시브 데이터의 모바일 기기 포렌식 과정 는 전문가를 위해 설계되었습니다. 수사 상황에서 스마트폰을 직접 사용하는 사람들입니다. Android에서 iOS에 이르기까지 모바일 생태계는 끊임없이 변화하고 있으며, 데이터 액세스, 보존 및 분석에 필요한 기술도 변화하고 있습니다.
이 과정은 모바일 수집 방법에 대한 탄탄한 기초를 제공하고, 잠겨 있거나 암호화된 장치를 다루는 방법을 알려주며, 실제 조사 과제를 반영한 실습을 통해 도구 출력 이상의 결과를 얻을 수 있도록 도와줍니다.
코스 목표
- iOS 및 Android 에코시스템 전반에서 모바일 디바이스 포렌식의 핵심 원칙과 과제를 이해하세요.
- 모바일 디바이스, SIM 카드, 외부 미디어에 대한 적절한 식별, 압수 및 보존 기술을 알아보세요.
- 업계 표준 도구를 사용하여 논리 추출, 파일 시스템 추출, 물리적 추출을 수행하고 구분하세요.
- iOS 및 Android 플랫폼 전반의 모바일 앱 시스템 로그에서 데이터를 추출하고 해석합니다.
- 에이전트 기반 추출, BFU와 AFU 상태, 칩오프/JTAG/ISP 방법과 같은 고급 수집 주제를 살펴보세요.
- 수집한 데이터를 분석하여 조사 목적으로 타임라인, 사용 패턴, 숨겨진/삭제된 아티팩트를 찾아내세요.
누구를 위한 수업인가요?
이 과정의 대상은 다음과 같습니다:
- 조사에서 모바일 기기를 다루는 디지털 포렌식 전문가
- 실무 모바일 수집 기술이 필요한 법 집행 기관, 군대, 사이버 대응 팀
- 모바일 포렌식 도구가 무엇을 추출하는지, 그리고 무엇을 놓치고 있는지 더 깊이 이해하려는 분석가들
- 기본적인 도구 사용에서 모바일 영역의 심층 분석 및 문제 해결로 레벨 업을 목표로 하는 기술자
주요 코스 기능
- 시나리오 기반 학습: 사용자 데이터, 통신 및 타사 앱 사용과 관련된 실제 사례를 통해 모바일 기기를 살펴보세요.
- 크로스 플랫폼 교육: Android와 iOS 모두에 중점을 두고 각각에 대한 포렌식 수집 및 분석을 다룹니다.
- 실습 실습: 모바일 증거 추출 및 조사를 시뮬레이션하는 실습을 통해 실무 기술을 습득하세요.
- 툴 출력 그 이상: 수동 검증, 원시 아티팩트 검사 및 고급 수집 방법을 살펴보고 어려운 사례를 해결하세요.
- 기초부터 고급까지: 구조화된 수집부터 시작하여 암호화 및 잠긴 디바이스 처리와 같은 실제 과제로 마무리하세요.
코스 학습 결과
- 이 과정을 마치면 참가자는 다음을 수행할 수 있습니다:
- 법적 및 기술적 고려 사항을 포함한 모바일 포렌식 프로세스에 대해 설명합니다.
- 모바일 장치, SIM 카드, SD 카드에서 데이터를 안전하게 처리하고 수집하세요.
- 적절한 도구를 사용하여 논리, 파일 시스템 및 물리적 추출을 수행합니다.
- Android 및 iOS의 일반적인 앱과 로그에서 데이터를 추출, 분석 및 해석하세요.
- 모바일 보안 상태(AFU/BFU), 암호화된 저장소 및 고급 추출 시나리오를 이해합니다.
- 법적으로 방어 가능한 포렌식 보고서로 조사 결과를 문서화하여 제시하세요.
코스 형식 및 가격
- 기간: 기간: 3일/24시간(또는 이에 상응하는 온디맨드)
- 수료 인증: 인증서 | 24 CPE 학점 획득
-
가격 및 교육 옵션:
온디맨드(곧 출시 예정): $1,490
온라인 라이브: $2,290
요청에 의한 현장 방문 - 언어: 언어: 영어
- 자세한 내용은 문의: contact@elusivedata.io
Elusive Data의 최신정보를 받습니다.
등록하여 새로운 과정 출시, 교육 기회, 무료 포렌식 도구, 실제 사례 인사이트, 실습 블로그 게시물에 대한 소식을 가장 먼저 받아보세요.
두 가지 방법으로 수강할 수 있습니다. 둘 다 인증과 실습을 포함합니다.
(온디맨드는 곧 제공 예정)
강사가 진행하는 세션에 원격으로 참여하세요. 예정된 수업 중 하나에 참여하거나 팀에 맞게 맞춤 설정하세요.
참가자당 가격
- 예약된 가상 세션
- 실시간 교육 및 Q&A
- 대화형 실습
- 인증 포함
- 이메일 지원 및 리소스 라이브러리
팀을 위한 현장 교육. 조직의 필요에 따라 제공 방식과 범위를 맞춤화합니다. 맞춤형 견적을 원하시면 문의하세요.
팀용
- 강사 주도의 현장 교육
- 완전한 대화형 및 사용자 지정 가능
- 랩, 그룹 작업 및 팀별 시나리오
- 여행 및 설정 포함
- 인증 포함
모바일 기기 포렌식 과정에 대한 한마디
강사
제임스 아이크바움
이 과정은 전직 법 집행관이자 모바일 포렌식 분야에서 가장 경험이 풍부한 강사 중 한 명인 제임스 아이크바움이 제작했습니다.
MSAB의 글로벌 교육 매니저를 포함해 10년 이상의 글로벌 교육 경험을 보유한 그는 지역 경찰서부터 국립 연구소에 이르기까지 30개국 이상에서 수천 명의 전문가를 교육했습니다.
James는 실제 수사를 지휘하고 법정에서 증언한 경험이 있습니다. 그의 교육은 이러한 경험을 반영하여 실용적이고 체계적이며 실제로 효과가 있는 것에 초점을 맞추고 있습니다. 모든 강의는 모바일 앱 데이터를 수동으로 복구하고, 그 의미를 이해하고, 보고서를 작성하거나 QA 검토에 답변하거나 법정에서 증언할 때 명확하게 설명하는 데 도움이 되도록 설계되었습니다.
자주 묻는 질문
자주 묻는 질문.
수천 명의 전문가를 교육했으며, 교육 과정의 내용부터 바쁜 업무에 어떻게 적용할 수 있는지 등 등록 전에 가장 많이 듣는 질문은 다음과 같습니다.
- 온라인 라이브24시간 강사가 진행하는 세션이 원격으로 진행됩니다. 하루 종일 진행되는 집중 교육부터 몇 주에 걸친 짧은 세션까지 시간을 맞춤 설정할 수 있습니다.
직접 방문: 3일에 걸쳐 현장에서 제공됩니다. 팀의 가용성, 목표, 기존 기술 수준에 맞게 형식과 깊이를 맞춤화합니다.
아니요. 개발자가 아니더라도 결과를 이해하고 설명할 수 있을 만큼의 기술적 깊이가 있는 단계별 안내를 받을 수 있습니다.
예. 코스는 다음과 같습니다. 인증서 기반 실제 증언 경험이 있는 전직 법 집행 검사관이 설계했습니다. 교육하는 워크플로는 법정에서 바로 사용할 수 있으며 검토를 받더라도 견딜 수 있도록 제작되었습니다.
예. 이 과정은 일반적인 예제가 아닌 실제 앱 데이터를 기반으로 만들어졌습니다. 도구가 부족한 경우에도 즉시 적용할 수 있는 실용적인 워크플로를 배우게 됩니다.
완벽합니다. 이 과정은 이러한 도구를 대체하는 것이 아니라 보완하는 과정입니다. 도구가 놓칠 수 있는 부분을 검증하고, 더 깊이 들어가서 복구하는 방법을 배우게 됩니다.
이 과정은 이론뿐만 아니라 실제 모바일 포렌식 작업을 위해 만들어졌습니다. 특히 도구로는 부족한 SQLite 분석에 대해 자세히 다룹니다. 법정에서 사용할 수 있는 워크플로를 사용하여 지원되지 않거나 복잡한 앱에서 데이터를 추출하고 설명하는 방법을 배우게 됩니다.
전직 법 집행관이자 이 분야에서 가장 경험이 풍부한 강사가 설계한 이 과정은 실습, 실제 사례, 즉시 적용할 수 있는 구조화된 학습이 혼합되어 있습니다. 이 수준의 깊이와 유연성, 법적 관련성을 제공하는 몇 안 되는 온디맨드 교육 중 하나로, 전문성을 갖추고 법정에서 맞설 수 있는 기술을 쌓을 준비가 되어 있다면 이 교육이 이상적입니다.
파악하기 어려운 데이터를 사용한 교육
필요할 때 필요한 지식에 빠르게 액세스할 수 있습니다.
자신에게 맞는 방식으로 학습하고 즉시 사용할 수 있는 실용적인 기술을 습득하세요.
경험을 통해 배우세요. 저희 강사진은 조사와 교육 분야에서 수십 년간 쌓은 실무 경험을 바탕으로 현재도 진행 중인 사건에 대해 연구하고 있습니다. 끊임없이 변화하는 이 분야에서 여러분의 기술을 날카롭게 유지하고 지식을 최신 상태로 유지할 수 있는 전문가의 지도를 받으세요.
그리고 첫날부터 작동합니다.
시간이 촉박할 때는 짧고 집중적인 마이크로 레슨을 선택하세요. 온디맨드 강좌로 원하는 속도로 학습하세요. 실시간 온라인 수업에 참여하거나 강의실을 팀으로 가져오세요. 업무나 조사에 영향을 주지 않으면서 자신에게 맞는 방식으로 학습하세요.
각 과정은 형식에 관계없이 바로 사용할 수 있는 도구와 기법을 제공합니다. 디지털 수사의 현실에 기반한 대화형 실습, CTF 과제, 실제 사례 데이터를 기반으로 한 연습을 통해 학습하세요.
모든 과정을 완료하면 해당 분야의 기술을 증명하는 인증서를 받을 수 있습니다. 이수한 시간을 CPE 크레딧으로 기록하여 자격증 갱신에 사용할 수 있습니다.
최신 정보 유지
최신 소식을 받아보세요. 월간 뉴스레터에 가입하세요.
새로운 교육 기회, 무료 도구, 사례 기반 블로그 게시물, 실용적인 인사이트에 대한 소식을 가장 먼저 받아보세요. 저희의 월간 뉴스레터는 여러분이 더 빠르게 배우고, 더 스마트하게 사례를 해결하고, 끊임없이 변화하는 분야에서 발맞춰 나갈 수 있도록 만들어졌습니다.
가입하려면 이메일을 입력하세요.
가장 마음에 들었던 점은 '여기를 클릭하면 데이터를 얻을 수 있다'는 식의 교육이 아니었다는 점입니다. 앱 데이터가 실제로 어떻게 구조화되어 있는지, 도구가 왜 놓치는 부분이 있는지 배웠습니다. 이제 어디를 봐야 할지 알았기 때문에 이전 사례로 돌아가서 새로운 아티팩트를 발견할 수 있었습니다.