Cursusomschrijving.
Professionals in Digital Forensics & Incident Response (DFIR) hebben diepgaande kennis van Windows-geheugenforensics nodig om hun werk op het hoogste niveau uit te voeren.
Onderzoekers die geen volatile memory analyseren, laten cruciale sporen achter op de digitale plaats delict. In RAM bevinden zich bewijzen van gebruikershandelingen, actieve en verborgen processen, én kwaadaardige code. Juist deze informatie vormt vaak het ontbrekende puzzelstuk dat duidelijk maakt wat er werkelijk op een systeem is gebeurd.
De opleiding Windows Memory Forensics biedt de essentiële vaardigheden die digitale forensisch onderzoekers en incident responders nodig hebben om live geheugentriage uit te voeren en volledige geheugenimages te analyseren. Deelnemers leren werken met de meest effectieve open-source tools in het vakgebied en krijgen diep inzicht in de werking van deze tools.
Dit is een onmisbare opleiding voor DFIR-professionals ( Digital Forensics & Incident Response.), die zich willen richten op complexe forensics, insider-dreigingen en geavanceerde incidentrespons.
In moderne forensische onderzoeken is grondige kennis van geheugenstructuren net zo belangrijk als kennis van disks en registries. Door inzicht te krijgen in de interne werking van Windows-geheugen kunnen onderzoekers gericht data verzamelen die per casus nodig is — ondersteund door uitgebreide hands-on labopdrachten.
De strijd tussen analisten en aanvallers wordt steeds intensiever. Moderne malware en post-exploit modules maken gebruik van zelfverdedigingstechnieken, waaronder geavanceerde rootkits en anti-forensic methoden die volatile data manipuleren of vernietigen.
Daarom moet een forensisch onderzoeker diepgaand begrip hebben van geheugeninternalia om de intenties van aanvallers en kwaadwillende insiders te achterhalen.
Deze opleiding is opgebouwd volgens best practices uit het werkveld en begeleidt DFIR-professionals door het volledige proces van acquisitie, validatie en analyse van geheugenimages, inclusief real-world en malware-geïnfecteerde voorbeelden.
Doelgroep.
Deze opleiding is bedoeld voor securityprofessionals en DFIR-specialisten die hun kennis en vaardigheden op het gebied van digitale forensics en geheugenanalyse willen verdiepen.
Toelatingseisen.
Om maximaal rendement uit de opleiding te halen, wordt verwacht dat deelnemers beschikken over:
- Kennis van forensics- en incidentresponsconcepten
- Zeer goede kennis van Windows en goede kennis van Linux
- Ervaring met programmeertalen
- Ervaring met Python
