Цей курс навчить розслідувати кіберзлочини від початку до кінця. Він розділений на логічні модулі, які ведуть слухача від основ до складних спеціалізованих тем.
На цьому курсі починають з основ. Слухачі дізнаються, що таке комп'ютерна криміналістика сьогодні, і розбирають весь процес розслідування - від виїзду на місце події до складання звіту. Тут же пояснюють, як працюють жорсткі диски та файлові системи, що є фундаментом для всіх подальших дій.
Далі курс вчить правильно збирати та копіювати дані, не пошкодивши їх. Важливий блок присвячений протидії анти-криміналістичним методам, які використовують зловмисники, щоб ускоритити слідство. Студенти розбирають методи збереження місця злочину, оцінки доказів і проведення первинних співбесід.
Окремий великий модуль присвячений аналізу різних операційних систем. На курсі окремо розглядають криміналістику Windows, Linux та Mac. Слухачі вчаться знаходити сліди діяльності користувача, артефакти системи і докази, специфічні для кожної з цих ОС.
Тут курс заглиблюється в мережеву криміналістику. Студенти вчаться розслідувати веб-атаки, аналізувати трафік і знаходити докази в мережевих логах. Окремий блок присвячений експертизі Dark Web - особливостям роботи в анонімних мережах і пошуку доказів там.
Ця частина курсу охоплює найбільш актуальні напрямки. Слухачі розбирають криміналістику баз даних, хмарних сервісів, мобільних пристроїв та IoT-технологій. Крім того, вони вчаться розслідувати злочини, пов'язані з електронною поштою, та аналізувати шкідливі програми.
Останній блок курсу зосереджений на практиці. Студентів вчать створювати власну лабораторію для криміналістичних досліджень, відновлювати видалені файли, ламати паролі для доступу до доказів і грамотно складати звіти про розслідування. Особлива увага приділяється ролі першого реагуючого - тому, хто першим прибуває на місце кіберзлочину.
Доступ до офіційних навчальних матеріалів EC-Council на 12 місяців. Студенти отримують 6-місячний доступ до лабораторного середовища iLabs або CyberQ для практичних робіт. Після курсу видається ваучер на складання сертифікаційного іспиту, який дійсний 12 місяців. Після успішного проходження випускники отримують сертифікат про відвідування від EC-Council та підтвердження статусу CHFI.