EC-Council Digital Forensics Essentials (DFE)

O curso EC-Council Digital Forensics Essentials (DFE) introduz os participantes aos fundamentos da computação forense digital, capacitando-os a identificar, preservar, analisar e apresentar evidências digitais em ambientes de TI.

Ao longo da formação, os formandos irão aprender técnicas utilizadas em investigações digitais, incluindo análise de sistemas, redes e dispositivos, com foco em boas práticas e conformidade legal. este curso é ideal para quem deseja iniciar carreira na área de forense digital e investigação em cibersegurança.

Carga Horária : 40 a 60 horas

detalhes do curso

Público-Alvo

  • Profissionais de TI
  • Analistas de segurança
  • Técnicos de suporte
  • Investigadores digitais
  • Estudantes de informática
  • Interessados em cibersegurança e forense

Requisitos / Pré-requisitos

  • Conhecimentos básicos de informática
  • Noções de sistemas operacionais
  • Interesse em segurança e investigação digital
  • Inglês técnico básico

Metodologia

  • Aulas teóricas e práticas
  • Demonstrações de investigação digital
  • Estudos de caso reais
  • Exercícios guiados
  • Simulados de exame

Conteúdo Programático

Módulo 1: Introdução à Forense Digital

  • Conceitos de computação forense
  • Tipos de crimes informáticos
  • Importância da investigação digital
  • Papel do perito forense

Módulo 2: Princípios e Metodologias Forenses

  • Etapas da investigação forense
  • Identificação, preservação, análise e apresentação
  • Cadeia de custódia
  • Normas e boas práticas

Módulo 3: Aquisição de Evidências Digitais

  • Tipos de evidências digitais
  • Métodos de aquisição (imagem forense)
  • Ferramentas de captura de dados
  • Integridade e hashing de dados

Módulo 4: Análise de Sistemas

  • Estrutura de sistemas Windows e Linux
  • Análise de logs e eventos
  • Artefactos forenses
  • Identificação de atividades suspeitas

Módulo 5: Forense de Disco

  • Sistemas de ficheiros (NTFS, FAT)
  • Recuperação de dados
  • Análise de ficheiros apagados
  • Investigação de armazenamento

Módulo 6: Forense de Redes

  • Introdução à análise de tráfego de rede
  • Logs de rede e monitoramento
  • Identificação de ataques
  • Ferramentas de análise de rede

Módulo 7: Forense em Dispositivos Móveis

  • Introdução à forense mobile
  • Coleta de dados em smartphones
  • Tipos de evidências em dispositivos móveis
  • Desafios e limitações

Módulo 8: Forense em Cloud

  • Conceitos de cloud forensics
  • Desafios da investigação em cloud
  • Coleta de evidências em ambientes cloud
  • Logs e serviços cloud

Módulo 9: Ferramentas de Forense Digital

  • Ferramentas populares (EnCase, FTK – visão geral)
  • Ferramentas open-source
  • Análise automatizada
  • Boas práticas no uso de ferramentas

Módulo 10: Relatórios e Apresentação de Evidências

  • Documentação de investigações
  • Relatórios técnicos e jurídicos
  • Apresentação de evidências
  • Comunicação com stakeholders

Módulo 8: Forense em Cloud

  • Conceitos de cloud forensics
  • Desafios da investigação em cloud
  • Coleta de evidências em ambientes cloud
  • Logs e serviços cloud