Analiza urządzeń mobilnych - Professional - Forensictools

Opis Analiza urządzeń mobilnych – Professional

Miliardy danych zapisanych na kartach SIM, kartach pamięci czy też w pamięciach wewnętrznych urządzeń mobilnych często są obiektem pragnień nie tylko prokuratorów, ale też zwykłych użytkowników, którzy takie dane stracili…

Pozyskiwanie danych z urządzeń mobilnych jest niezwykle istotne z punktu widzenia informatyki śledczej, gdyż nasz świat z dnia na dzień staje się co raz bardziej mobilny. Analiza urządzeń mobilnych w oparciu o informatykę śledczą to dwudniowe szkolenie, na którym uczestnicy zapoznają się z najlepszymi praktykami zabezpieczania danych z różnych urządzeń mobilnych. Dzięki zrozumieniu czym są urządzenia mobilne, jak są zbudowane, do czego służą oraz jak przechowywane są na nich dane, każdy kursant zamieni pamięć takiego urządzenia w pełnoprawny dowód elektroniczny.

Podczas szkolenia uczestnik samodzielnie przeprowadzi zabezpieczenie danych zlokalizowanych w różnych urządzeniach mobilnych oraz spróbuje podjąć próbę odzyskiwania skasowanych danych. Nieodłącznym elementem tego szkolenia jest nabycie umiejętności pozyskiwania danych z najpopularniejszych aplikacji mobilnych, podczas którego zagłębiane są tajniki niestandardowego podejścia do tematu…

Każdy z uczestników na czas szkolenia otrzyma indywidualny zestaw treningowy (karty SIM/karty pamięci/feature phones/smartfony), z którego samoczynnie wykona zabezpieczenie danych znajdujących się w urządzeniu mobilnym i spróbuje odzyskać utracone dane. Pozyskane dane z urządzenia mobilnego kursant podda specjalistycznej analizie (oraz korelacji), która nauczy go pracy z taką formą dowodu cyfrowego oraz wykona specjalistyczny raport zawierający dane dowodowe.

Mobile Forensic, czyli analiza urządzeń mobilnych w oparciu o informatykę śledczą jest prężnie rozwijającym się kierunkiem kompetencji zawodowych śledczych i analityków z uwagi na rozwój i popularność technologii mobilnych. Zapraszamy również pasjonatów.

Zdobywaj wiedzę, zobacz jak działają przestępcy…bądź zawsze krok do przodu!

Do kogo jest kierowane szkolenie?

Najczęściej w szkoleniu biorą udział:

pracownicy laboratoriów informatyki śledczej, specjaliści mobile forensic,
śledczy dokonujący analizy kryminalistycznej,
pracownicy działów bezpieczeństwa IT w firmach, pracownicy SOC-ów,
pasjonaci, smartphone doktorzy – czyli serwisanci GSM.

Korzyści

Dowiesz się w jaki sposób urządzenia mobilne łączą się z siecią i zapisują dane.
Poznasz możliwości wykorzystania różnych technik akwizycji z aktualnie stosowanych rodzajów pamięci.
Nauczysz się w jaki sposób pozyskiwać dane z urządzeń mobilnych (feature phone / smartfon / karta SIM / karta pamięci).
Nabędziesz umiejętność prowadzenia laboratoryjnych analiz śledczych w obrębie mobilnych dowodów elektronicznych.
Zrozumiesz różnicę pomiędzy odczytem logicznym, a fizycznym; pomiędzy pamięcią karty SIM, a kartą pamięci; pomiędzy telefonem, a smartfonem.
Przekonasz się sam jak eksperci informatyki śledczej wykorzystują najlepsze praktyki zabezpieczania danych.
Samodzielnie wykonasz ekstrakcję danych z najpopularniejszych (i nie tylko) aplikacji mobilnych.
Zaproponowane ćwiczenia dotyczące dodatkowych możliwości pozyskiwania danych ujawnią przed Tobą świat mobile forensics w innym niż standardowym wymiarze.
Przyspieszysz reakcję na incydenty naruszenia bezpieczeństwa teleinformatycznego w firmie (np. wycieki danych, nielojalność pracownicza, nadużycia).

Program szkolenia Analiza urządzeń mobilnych – Professional

Wstęp teoretyczny do analizy fizycznej

Pamięć urządzeń mobilnych.
Możliwości zaawansowanych ekstrakcji z urządzeń mobilnych.

Odczyt telefonów w trybie fizycznym

Dane możliwe do odczytania.
Przygotowanie urządzeń do odczytu.
Procedura odczytu urządzeń w trybie fizycznym.
Procedura odczytu urządzeń z modułem PinPoint.

Dekodowanie automatyczne

Odczyt danych z wykorzystaniem automatycznych parser’ów (Android/iOS/Feature Phone).
Odczyt kodu zabezpieczającego w trybie automatycznym (Android/iOS/Feature Phone).

Dekodowanie manualne

Możliwości odzyskiwania skasowanych danych.
Indywidualne przypadku dekodowania danych.

Metody pracy

Szkolenie podzielone jest na część teoretyczną i praktyczną.
Uczestnik otrzyma swoje materiały szkoleniowe w formie drukowanej.
Podczas szkolenia każdy uczestnik otrzyma zestaw treningowy, który zostanie wykorzystany w części praktycznej.
Każdy z uczestników otrzyma swoje stanowisko pracy z niezbędnym oprogramowaniem specjalistycznym.
Uczestnika pozna najlepsze praktyki specjalistów informatyki śledczej w omawianym temacie.

Wykładowca:

Michał Tatar | Mobile Security Engineer

Ceniony i prawdopodobnie najlepszy w Kraju ekspert z zakresu analiz śledczych urządzeń mobilnych. Jednocześnie doświadczony wdrożeniowiec systemów MDM i EMM w organizacjach, którym zależy na bezpiecznym, centralnym zarządzaniu „flotą” urządzeń mobilnych.

Jest współautorem wydanego przez ENISA (The European Union Agency for Cybersecurity) podręcznika szkoleniowego dotyczącego bezpieczeństwa urządzeń mobilnych. Autor specjalistycznych artykułów prasowych i prelegent wielu konferencji, w tym zamkniętych seminariów wyłącznie dla służb.

Jako, że łączy swoje prywatne zainteresowania z pracą zawodową nieustannie pogłębia wiedzę praktyczną i teoretyczną w obszarze technologii mobilnych.

W ramach Akademii prowadzi szkolenie Analiza urządzeń mobilnych, którego program jest jego projektem autorskim. W oparciu o swoje doświadczenia zebrał najważniejsze i najbardziej istotne zagadnienia związane z analizą urządzeń mobilnych i dzieli się nimi z uczestnikami zajęć.