XRY Intermediate

Opis XRY Intermediate

XRY Intermediate to drugie szkolenie w ramach certyfikacji XRY, pokazujące jak przeprowadzać bardziej złożone analizy danych z szerokiej gamy urządzeń mobilnych. Jednocześnie szkolenie jest wprowadzeniem do bardziej wszechstronnej analizy danych przy użyciu narzędzi MSAB. Ponadto uczestnicy zapoznają się z modułami XRY Cloud i XRY Photon oraz będą mieli możliwość wykorzystać narzędzie analityczne XAMN Spotlight.

Korzyści

Poznasz bardziej złożone techniki odzyskiwania danych na szerokiej gamie urządzeń mobilnych.
Dowiesz się jak wprowadzić urządzenia do głębszej i bardziej wszechstronnej analizy danych po ekstrakcji, korzystając z narzędzi MSAB.
Poznasz podstawy kodu HEX, fizycznego dekodowania, plików Apple Property Lists (PLists), dokumentów XML systemu Android, analizy SQL.
Będziesz uczestniczył w ćwiczeniach praktycznych z telefonami, smartfonami, kartami pamięci, urządzeniami do nawigacji GPS oraz ogromną gamą wcześniej zebranych zestawów danych z szeregu urządzeń, które można analizować w trakcie kursu.
Będziesz mógł przejść do kolejnego poziomu szkolenia i kursów specjalistycznych.

Program szkolenia XRY Intermediate

Dzień 1:

Wprowadzenie.
Importowanie kopii zapasowych (GrayKey, iTunes, Android i JTAG / Chip-off).
Importowanie danych z kopii zapasowej iTunes - ćwiczenie.
Układ i opcje aplikacji XAMN.
Alternatywne metody dla smartfonów.
- Ominięcie kodu bezpieczeństwa iUrządzeń - ćwiczenie.
- Androit Bootloader - ćwiczenie.
- Emergency Download Mode (EDL) i Raspberry Pi Zero W -
Analiza plików LOG - ćwiczenia.
XAMN Spotlight.

Dzień 2:

Podsumowanie dnia 1.
Tryb Elements i elementy źródłowe w XAMN.
- Wprowadzenie do ćwiczeń binarnych i szesnastkowych.
- Zmiana strumienia binarnego na szesnastkowy - ćwiczenia.
- ASCII z Binary Stream - ćwiczenia.
- XAMN Source Mode - ćwiczenia.
- XAMN Elements - ćwiczenia.
Karty pamięci.
Ekstrakcja karty Micro SD - ćwiczenia.
Filtry XAMN Spotlight.
- Haszowanie/re-dekodowanie - ćwiczenia.
- Filtry Hash - ćwiczenia.
- Omówienie filtrów XAMN Spotlight
- Dane EXIF Data
Alternatywne odczyty smartfonów
- Ekstrakcja z wykorzystaniem modułu XRY Photon - ćwiczenia.
- Logiczne wyodrębnianie nieobsługiwanych urządzeń - ćwiczenia.
Chipsety
- Identyfikacja chipsetu
- XRY PinPoint - ćwiczenia.

Dzień 3:

Podsumowanie dnia 2.
XRY Cloud.
- Ekstrakcja iCloud za pomocą XRY Cloud - ćwiczenia.
Bazy danych SQLite, pliki PList oraz XML
- Przykładowa analiza Plist - ćwiczenia.
- Dodatkowa analiza Plist - ćwiczenia.
- Przykładowa analiza XML - ćwiczenia.
- Przykładowe analizy bazy danych SQLite w XRY - ćwiczenia.
- Praca z bazami danych - ćwiczenia.
Badania aplikacji na smartfony
- Badanie aplikacji za pomocą XAMN - ćwiczenia.
- Eksportowanie całych aplikacji na iPhone'a z XAMN - ćwiczenia.
- Badanie folderu aplikacji - ćwiczenia.
Dane z dronów
- Ćwiczenia na danych z dronów.
Raportowanie
- Raport XAMN PDF - ćwiczenia.
- Raport wiadomości - ćwiczenia.
- Zapis podzbioru XAMN - ćwiczenia.
Zamknięcie kursu i ocena.