Этот курс научит расследовать киберпреступления от начала до конца. Он разделен на логические модули, которые ведут слушателя от основ до сложных специализированных тем.
На этом курсе начинают с основ. Слушатели узнают, что такое компьютерная криминалистика сегодня, и разбирают весь процесс расследования - от выезда на место происшествия до составления отчета. Здесь же объясняют, как работают жесткие диски и файловые системы, что является фундаментом для всех последующих действий.
Далее курс учит правильно собирать и копировать данные, не повредив их. Важный блок посвящен противодействию анти-криминалистическим методам, которые используют злоумышленники, чтобы затруднить следствие. Студенты разбирают методы сохранения места преступления, оценки доказательств и проведения первичных собеседований.
Отдельный большой модуль посвящен анализу различных операционных систем. На курсе отдельно рассматривают криминалистику Windows, Linux и Mac. Слушатели учатся находить следы деятельности пользователя, артефакты системы и доказательства, специфичные для каждой из этих ОС.
Здесь курс углубляется в сетевую криминалистику. Студенты учатся расследовать веб-атаки, анализировать трафик и находить доказательства в сетевых логах. Отдельный блок посвящен экспертизе Dark Web - особенностям работы в анонимных сетях и поиску доказательств там.
Эта часть курса охватывает наиболее актуальные направления. Слушатели разбирают криминалистику баз данных, облачных сервисов, мобильных устройств и IoT-технологий. Кроме того, они учатся расследовать преступления, связанные с электронной почтой, и анализировать вредоносные программы.
Последний блок курса сфокусирован на практике. Студентов учат создавать собственную лабораторию для криминалистических исследований, восстанавливать удаленные файлы, взламывать пароли для доступа к доказательствам и грамотно составлять отчеты о расследовании. Особое внимание уделяется роли первого реагирующего - тому, кто первым прибывает на место киберпреступления.
Доступ к официальным учебным материалам EC-Council на 12 месяцев. Студенты получают 6-месячный доступ к лабораторной среде iLabs или CyberQ для практических работ. После курса выдается ваучер на сдачу сертификационного экзамена, который действителен 12 месяцев. После успешного прохождения выпускники получают сертификат о посещении от EC-Council и подтверждение статуса CHFI.