Micro-Cursus Live Online: GPT herbouwen. Een forensische duik in partitiestructuren.

Een praktische inleiding tot GPT-partitiestructuren in forensisch onderzoek.

Formaat: 90 minuten live online sessie
Niveau: Basis tot gemiddeld
Instructeur: James Eichbaum
Taal: Engels
Prijs: $195 ex BTW per deelnemer (niet-bindende blijk van belangstelling)
Modus: Live + Interactieve vragen en antwoorden

Inclusief:

• Live technische doorlichting
• Analyse op hex-niveau met HxD
• Downloadbare forensische schijfafbeeldingen
• Begeleid herstel lab
• Vraag en antwoord onder begeleiding van een instructeur

Overzicht

Deze gerichte micro-cursus biedt een praktische introductie tot GPT-partitiestructuren in forensisch onderzoek. Deze live sessie is ideaal voor onderzoekers, analisten of IT-professionals die bekend zijn met de basis van hex, en behandelt hoe moderne schijven worden gestructureerd met behulp van de GUID Partition Table (GPT) en hoe deze structuren kunnen worden gevalideerd, geanalyseerd en gerepareerd in een forensische context.

Onderwerpened

• De beschermende MBR: legacy compatibiliteit en hoe deze te identificeren
• GPT-header: structuur, CRC-validatie en GUID-interpretatie
• Partition Entry Array: lay-out, parsing entries en praktische relevantie
• Wanneer en hoe beschadigde partitietabellen herbouwen of repareren
• Lab: Stap-voor-stap herstel van een beschadigde GPT vanaf schijfimage

Leerresultaten

Aan het einde van deze sessie zijn de deelnemers in staat om:

• De belangrijkste GPT-componenten identificeren en interpreteren: Beschermende MBR, GPT Header en Partition Entry Array
• Valideer integriteit met CRC-controles en GUID-decoderingstechnieken
• Herstelworkflows toepassen om beschadigde of ontbrekende GPT-structuren opnieuw op te bouwen
• Met vertrouwen de GPT-bevindingen uitleggen in forensische rapporten of, indien nodig, in de rechtszaal

Wie moet er komen?

Deze sessie is ideaal voor:

• Digitaal forensisch onderzoek
• Incidentbestrijders
• Professionals op het gebied van wetshandhaving of defensie
• Iedereen die forensische ruwe schijfgegevens bekijkt

Registratie is nu open.
Dit is een niet-bindende blijk van interesse. We nemen contact met je op voor meer details en planningsopties.