Format: 90-minuters live-session online
Nivå: Grundläggande till intermediär
Instruktör: James Eichbaum
Språk: Engelska
Pris: $195 ex moms per deltagare (icke-bindande intresseanmälan)
Läge: Live + interaktiva frågor och svar
Inkluderar:
- Teknisk genomgång i realtid
- Analys på hex-nivå med hjälp av HxD
- Nedladdningsbara forensiska diskbilder
- Labb för guidad återhämtning
- Instruktörsledda frågor och svar
Översikt
Denna fokuserade mikrokurs erbjuder en praktisk introduktion till GPT-partitionsstrukturer i kriminaltekniska utredningar.
Denna live-session är idealisk för undersökare, analytiker eller IT-proffs med grundläggande hex-kännedom och täcker hur moderna diskar är strukturerade med GUID Partition Table (GPT)
och hur dessa strukturer kan valideras, analyseras och repareras i kriminaltekniska sammanhang.
Ämnen som omfattas
- Protective MBR: kompatibilitet med äldre system och hur man identifierar det
- GPT Header: struktur, CRC-validering och GUID-tolkning
- Partition Entry Array: layout, parsing av poster och praktisk relevans
- När och hur man återskapar eller reparerar skadade partitionstabeller
- Labb: Steg-för-steg-återställning av en skadad GPT från en diskavbildning
Lärandemål
I slutet av denna session kommer deltagarna att kunna:
- Identifiera och tolka viktiga GPT-komponenter: Skyddande MBR, GPT-huvud och partition Entry Array
- Validera integritet med hjälp av CRC-kontroller och GUID-avkodningstekniker
- Tillämpa återställningsarbetsflöden för att återuppbygga skadade eller saknade GPT-strukturer
- Säkert förklara GPT-fynd i rättsmedicinska rapporter eller i domstol om så krävs
Vem bör delta?
- Digitala kriminaltekniska undersökare
- Incidenthanterare
- Yrkesverksamma inom brottsbekämpning eller försvar
- Någon som granskar rå diskdata i en kriminalteknisk kapacitet
Registreringen är nu öppen.
Detta är en icke-bindande intresseanmälan. Vi kommer att kontakta dig med mer information och schemaläggningsalternativ.
