Hoffmann Advanced Forensic Sessions
Groot verschil met andere forensische cursussen is dat de Sessions worden gegeven door experts met een grote reputatie wereldwijd en dat het aantal deelnemers beperkt is tot maximaal vijfentwintig.
De inhoud van de Advanced Forensic Sessions is gericht op technieken en niet op de tool. Naast het intensieve studieprogramma is er gedurende de week ook ruimte voor ontspanning en onderlinge kennisuitwisseling.
Deelnemers
De Hoffmann Advanced Forensic Sessions zijn ontwikkeld voor ervaren digitaal forensisch onderzoekers, incident response professionals of technische auditors. Er wordt geen onderscheid gemaakt tussen specialisten afkomstig van Law Enforcement of ervaren onderzoekers uit het bedrijfsleven.
Inhoud
De Advanced Forensic Sessions bestaan uit vier sessions:
Session 1 – Advanced Office File Forensics door instructor/expert Bas Kloet en Joachim Metz op maandag 16 november 2009.
|
Course contents Session 1 - Office File Forensics |
| File Forensics basics |
| Microsoft Outlook and the PST file format and artifacts |
| Microsoft Word and Excel document properties and artifacts |
| Behavior analysis and artifacts |
| Hands-on |
| Course material (course reader and software) |
Session 2 – Mac & iPhone Forensics door instructor/expert Remon Verkerk op dinsdag 17 november 2009.
| Cursus inhoud Session 2 - Mac & iPhone Forensics |
| Mac OS Fundamentals (a.o. logfiles & forks, partitioning & filesystems) |
| Imaging a Mac, different approaches for different circumstances |
| Image Types (a.o. File Vault) |
| Data & Application Analysis (a.o. logfiles, Safari, Mail, spool files) |
| iPhone Forensics (a.o. stored data, backups, Zdziarski method) |
| Hands-on |
| Course material (course reader and software) |
Session 3 - Advanced File Carving door instructors/experts Bas Kloet and Robert-Jan Mora op woensdag 18 november 2009.
| Course contents Session 3 - Advanced File Carving |
| File Systems |
| File Fragmentation |
| File Carving Techniques, handling linear and non-linear file fragmentation |
| Measuring File Carving Quality |
| Hands-on |
| Course material (course reader and software) |
Session 4 - Tools and techniques for Windows Memory Analysis door instructor/expert Andreas Schuster donderdag 19 en vrijdag 20 november 2009.
| Course contents Session 4 - Tools & techniques for Windows Memory Analysis |
| Intel x86 hardware platform |
| Random Access Memory |
| Addressing modes |
| Memory acquisition methods and tools |
| Hands-on: create Windows memory images |
| Microsoft Windows kernel architecture |
| Windows memory management |
| Kernel objects |
| Analysis techniques |
| Using the Volatility memory analysis framework |
| Hands-on: Analyze Windows memory images |
| Course material (course reader and software) |
Waar en wanneer
Locatie: Luidsprekerstraat 10 te Almere
Data: 16 tot en met 20 november 2009
Tijd: van 09.00 tot 17.00 uur
Aanmelden en informatie
De kosten voor deze exclusieve Sessions bedragen € 1.850,-- exclusief btw voor de gehele week (inclusief lunches en een social event op donderdag).
Wilt u deze exclusieve Sessions niet missen, reserveer dan tijdig via het online aanmeldingsformulier, want er zijn slechts vijfentwintig plaatsen beschikbaar.
U kunt contact opnemen met onze medewerkers op het telefoonnummer 036-52 33 070. Voor inhoudelijke informatie kunt u vragen naar Robert-Jan Mora, voor boekingen en reserveringen kunt u terecht bij Fabiola Schaap.
- Terugblik Hoffmann Advanced Forensic Sessions In maart 2009 organiseerde Hoffmann voor het eerst de Advanced Forensic Sessions. Deze sessies bestonden uit lezingen en workshops die werden gegeven door de volgende, erkende forensische experts: Lance Mueller, Remon Verkerk, Joachim Metz, Bas Kloet, Robert-Jan Mora en Andreas Schuster. De sessies duurden een volle werkweek: van maandag 16 maart tot vrijdag 20 maart.
