数字取证

本课程涵盖的基本内容包括计算机系统存储基础、操作系统和数据传输、计算机网络架构、数字法医最佳实践、适当的证据收集和存储以及联邦规则和刑事法典。通过本课程的学习，学生将为计算机取证、移动设备取证和恶意代码取证等高级技术课程做好准备。

本课程建立在数字取证原理中所讲授的概念基础上。向学生介绍法医软件，如FTK, EEncase和一套免费开源软件，如Sleuth Kit，验尸，SANS SIFT和Kali。学生亦会学习法证硬件，并学习如何以正确的法证方式成像电脑媒体。

本课程着重于主动和被动的数字安全事件管理。学生学习数据如何在网络中移动，以及在网络硬件和软件中哪里最有可能找到数字证据。本课程结合了技术实验工作和课堂讲授，使学生能够应对企业事件响应场景和涉及电子邮件、即时消息、文件下载、恶意代码等的刑事案件。它帮助学生认识到为网络攻击和事件安全事件做好准备的重要性，以及如何最好地应对和从这些事件中恢复。学生将学习如何使用Wireshank和Topdump捕获和分析网络流量，以判断攻击是否为盗版、欺诈或间谍活动。

本课程探讨了从移动设备(如手机、平板电脑和pda)收集、保存和分析数据。该课程扩展了数字取证的原理，教授学生如何查看存储在移动设备上的数据，包括电话通话、文本、互联网历史、照片和视频。它教学生如何获得和分析法医声音图像的广泛移动设备使用组合的法医设备和软件。本课程主要发生在实验室环境中，大部分课程致力于技术实践工作和技术写作。

本课程挑战学生更系统地思考当前的威胁格局，因为它与内部威胁有关。本课程协助管理、人力服务和信息技术专业人员预防、检测和减轻与内部威胁有关的风险。教学方法包括阅读、书面作业、在线讨论论坛和虚拟计算机实验室作业。

恶意软件，也被称为恶意软件，可以伤害计算机和网络。它可以破坏和破坏文件，导致敏感信息的暴露，金钱的损失和无用的资源。这门技术含量很高的课程探讨了恶意代码的基础知识，包括如何创建恶意代码以及它在主机/网络上的行为。学生使用虚拟机环境安全地运行和逆向工程真实世界的恶意代码样本，进行静态和动态代码分析，并将他们的发现和分析纳入技术鉴定报告。

本课程探讨了常规课程中没有涉及的当前主题。在司法和国土安全法律和实践方面不断发展的技术和当代趋势为学生提供了向他们展示最及时和最重要的话题的机会。学生可以根据自己的学习计划，在获得项目主管的许可后，进入特殊主题课程。最近的课题包括警察的理念、执法人员的策略规划、社区警务、有组织犯罪、白领犯罪、卧底行动中的当代问题、警察使用武力和高级社区警务。