MSCS639网络取证

在本课程中，学生将探索先进的方法和技术，包括保持法医证据完整性的适当方法，包括“监管链”。, 成像数字媒体, 使用手动和自动方法检查法医信息, 以及对调查结果的分析和报告. 学生将能够形成个人活动的概况, 确定操作系统或应用程序被破坏的方式, 从各种类型的媒体中恢复“删除”和/或故意隐藏的信息, 并证明熟练处理不同种类的组件，包括移动设备取证. 学生将收集, 检查, 分析和准备详细报告，显示数字证据与模拟案件的相关性. 成功完成课程后，学生将能够收集和分析数字证据.

先决条件: MSCS501