Mikrokurs na żywo online: Przebudowa GPT. Dogłębna analiza kryminalistyczna struktur partycji.

Praktyczne wprowadzenie do struktur partycji GPT w dochodzeniach sądowych.

Format: 90-minutowa sesja online na żywo
Poziom: Od podstawowego do średniozaawansowanego
Instruktor: James Eichbaum
Język: Angielski
Cena: $195 bez VAT na uczestnika (niewiążące wyrażenie zainteresowania)
Tryb: Interaktywne pytania i odpowiedzi na żywo

Zawiera:

• Przewodnik techniczny na żywo
• Analiza na poziomie szesnastkowym przy użyciu HxD
• Śledcze obrazy dysków do pobrania
• Laboratorium regeneracji z przewodnikiem
• Pytania i odpowiedzi prowadzone przez instruktora

Przegląd

Ten mikro-kurs oferuje praktyczne wprowadzenie do struktur partycji GPT w dochodzeniach kryminalistycznych. Idealna dla egzaminatorów, analityków lub specjalistów IT z podstawową znajomością hex, ta sesja na żywo obejmuje sposób, w jaki nowoczesne dyski są zorganizowane przy użyciu GUID Partition Table (GPT) i jak te struktury mogą być weryfikowane, analizowane i naprawiane w kontekście kryminalistycznym.

Tematy obejmująred

• Ochronny MBR: zgodność ze starszymi wersjami i jak ją zidentyfikować
• Nagłówek GPT: struktura, weryfikacja CRC i interpretacja GUID
• Partition Entry Array: układ, parsowanie wpisów i praktyczne znaczenie
• Kiedy i jak odbudować lub naprawić uszkodzone tablice partycji?
• Laboratorium: Odzyskiwanie krok po kroku uszkodzonego GPT z obrazu dysku

Efekty uczenia się

Po zakończeniu tej sesji uczestnicy będą w stanie

• Identyfikacja i interpretacja kluczowych komponentów GPT: Ochronny MBR, Nagłówek GPT i Tablica wpisów partycji
• Weryfikacja integralności przy użyciu kontroli CRC i technik dekodowania GUID
• Zastosowanie przepływów odzyskiwania w celu odbudowania uszkodzonych lub brakujących struktur GPT
• Pewne wyjaśnianie ustaleń GPT w raportach kryminalistycznych lub w sądzie, jeśli jest to wymagane.

Kto powinien wziąć udział?

Ta sesja jest idealna dla:

• Cyfrowi eksperci kryminalistyczni
• Osoby reagujące na incydenty
• Pracownicy organów ścigania lub obrony
• Każdy, kto przegląda nieprzetworzone dane dyskowe w celach kryminalistycznych

Rejestracja jest już otwarta.
Jest to niewiążące wyrażenie zainteresowania. Skontaktujemy się z Tobą, aby uzyskać więcej szczegółów i opcji planowania.