Naar hoofdinhoud
P-04Cyber SecuritySchool

Digital Forensics Onderzoek

Forensisch onderzoek op een schijfkopie met Autopsy en FTK Imager.

Beschrijving

Practicumreeks binnen het afstudeerprogramma waarin een forensische schijfkopie werd onderzocht. Met FTK Imager is een verifieerbare kopie van het bewijsmateriaal gemaakt, waarna die kopie in Autopsy is geanalyseerd op verwijderde bestanden, browsersporen en de tijdlijn van gebruikersactiviteit. De uitkomsten zijn uitgewerkt in onderzoeksrapporten waarin elke conclusie wordt teruggevoerd op wat er daadwerkelijk in de data te zien is — de kern van forensisch werk is dat een ander jouw stappen moet kunnen nalopen.