GoHacking Digital Forensics

O curso GoHacking Digital Forensics (GHFOR) apresenta desde os conceitos básicos da criminalística e computação forense até os conceitos fundamentais sobre aplicação de técnicas forenses em sistemas operacionais com foco no Sistema Operacional Windows. Unindo teoria e prática na análise dos principais artefatos encontrados no ambiente Windows, proporciona ao discente a compreensão do funcionamento dos sistemas operacionais desenvolvidos pela Microsoft, bem como os elementos neles contidos podem ser utilizados para análise forense computacional, auxiliando na determinação da materialidade, autoria e dinâmica de fatos.

Apesar das frequentes versões e atualizações dos Sistemas Operacionais Windows, existe um eixo comum compartilhado por todas as versões, principalmente no tocante a artefatos utilizados para melhoria de desempenho em detrimento das ferramentas de auditoria. É justamente em cima daquelas que reside grande parte do trabalho forense digital, haja vista os elementos originalmente criados para auditoria serem, por padrão, seletivos no tocante ao registro e tipos de ocorrências perenizadas em arquivos de logs.

Nesse treinamento, serão trabalhadas desde a fundamentação em criminalística e forense computacional até a análise forense tanto dos artefatos do sistema operacional como também da memória principal (RAM), onde os alunos terão uma compreensão das principais formas de progressão na análise pericial sem prejuízo da manutenção de integridade da cadeia de custódia.

O curso GHFOR prepara o aluno para desempenhar trabalhos forenses nas diversas versões do sistema operacional Windows, detentor de um market share próximo dos 90%.