Micro-Curso ao vivo on-line: Reconstruindo a GPT. Um mergulho forense profundo nas estruturas de partição.

Uma introdução prática às estruturas de partição GPT em investigações forenses.

Formato: Sessão em linha em direto de 90 minutos
Nível: Do básico ao intermédio
Instrutor: James Eichbaum
Língua: Inglês
Preço: $195 ex IVA por participante (manifestação de interesse não vinculativa)
Modo: Perguntas e respostas em direto e interactivas

Inclui:

• Apresentação técnica em direto
• Análise de nível hexadecimal utilizando HxD
• Imagens de disco forense descarregáveis
• Laboratório de recuperação guiada
• Perguntas e respostas orientadas por um instrutor

Visão geral

Este microcurso oferece uma introdução prática às estruturas de partição GPT em investigações forenses. Ideal para examinadores, analistas ou profissionais de TI com conhecimentos básicos de hexadecimal, esta sessão ao vivo aborda a forma como os discos modernos são estruturados utilizando a tabela de partições GUID (GPT) e como essas estruturas podem ser validadas, analisadas e reparadas em contextos forenses.

Tópicos Abrangidosed

• O MBR protetor: compatibilidade com o legado e como identificá-lo
• Cabeçalho GPT: estrutura, validação CRC e interpretação GUID
• Matriz de entradas de partição: disposição, análise de entradas e relevância prática
• Quando e como reconstruir ou reparar tabelas de partição danificadas
• Laboratório: Recuperação passo-a-passo de uma GPT corrompida a partir de uma imagem de disco

Resultados da aprendizagem

No final desta sessão, os participantes serão capazes de:

• Identificar e interpretar os principais componentes da GPT: MBR de proteção, cabeçalho GPT e matriz de entrada de partição
• Validar a integridade utilizando verificações CRC e técnicas de descodificação GUID
• Aplicar fluxos de trabalho de recuperação para reconstruir estruturas GPT danificadas ou em falta
• Explicar com confiança as conclusões do TGV em relatórios forenses ou em tribunal, se necessário

Quem deve participar?

Esta sessão é ideal para:

• Examinadores forenses digitais
• Responsáveis pela resposta a incidentes
• Profissionais da polícia ou da defesa
• Qualquer pessoa que esteja a analisar dados brutos do disco numa capacidade forense

As inscrições já estão abertas.
Esta é uma manifestação de interesse não vinculativa. Entraremos em contacto consigo com mais detalhes e opções de agendamento.