קורס // Advanced Digital Forensics Level 2

01

אודות הקורס

תוכנית הלימודים “Forensics Level-2”, הינה תוכנית לימודי פורנזיקה אשר נבנתה בישראל בשיתוף גורמים ממלכתיים ביטחוניים ועל-בסיס דרישות מטה הסייבר הלאומי במשרד ראש הממשלה, כהמשך לתכנית Forensics Level-1 (לעמוד Cyber Forensics Level-1)

הקורס מיועד לאנשים המעוניינים להרחיב את הידע בתחום הזיכרון ופענוח מתמונות, וללמוד על נתונים נדיפים המאוחסנים בזיכרון, אשר אבדו כאשר המערכת מופעלת.

המשתתפים ילמדו לחלץ מידע ראייתי כגון תוכנה זדונית המצויה בזיכרון, סיסמאות / passphrases, היסטוריה באינטרנט, ומידע נוסף מהזיכרון.

התלמידים ירכשו ידע רלוונטי ומיומנויות Hand-on:

Introduction to Memory Forensics

Memory Acquisition

Volatility for RAM Analysis

File Carving

Fuzzy Hashing

Analysis of Extracted Malware Specimen

02

מבוא

• מטה הסייבר הגדיר את דרישות המקצוע כך: אדם בעל ידע עדכני ויכולת מעשית גבוהה בנושאי תחקור אירועים (Forensics) בעל ידע וכישורים כדלקמן:
• בסיס ידע כמו של מיישם הגנת סייבר.
• יכולת שחזור מידע ונתונים.
• יכולת פענוח אירועים.
• הכרה בסיסית של Reverse Engineering.
• יכולת שימור ראייתי.
• הכרת חקירת זמן אמת לעומת חקירת אקס פוסט.
• הכרת כלים וטכנולוגיות רלבנטיות.
• הכרת ההיבט המשפטי.
• הכרת גופי חקירה רלוונטיים בישראל וסמכויותיהם.
• כושר לכתיבת דו”ח בדיקה מסכם.

03

מטרת התכנית

מטרת לימודי פורנזיקה לספק הבנה מוצקה של מדיה דיגיטלית המשמשת כראיה משפטית לחקירה, לרבות הבנת המתודולוגיה של אחסון הנתונים, איחזורם וניתוחם עם דגש על ניתוח הזיכרון.

04

קהל יעד

בעלי ידע מעשי בתחום הפורנזיקה אן בוגרי Cyber Forensics level-1. המסלול לא מתאים למתחילים.

05

עלות הקורס

9,400 ש"ח, כולל דמי רישום של 400 ש"ח

06

תנאי קבלה

בעלי ידע בסיסי בכלים וטכניקות חקירה פליליות דיגיטליות.

יכולת פתרון בעיות בעולם הלינוקס ו-Windows בהיבטי התקנה, תצורה, עבודה ברשת, ועבודה עם שורת הפקודה.

הכרה של כלי הניהול של המערכת (Sysinternals Suite)

נכונות לעבודה עצמית מונחית (כ- 80 שעות לימוד ביתי).

07

מטלות תכנית הלימודים

קיימת חובת נוכחות ב-80% מהמפגשים.

הגשה מלאה של כל שיעורי הבית. (ראה תקנון קורס במכללה).

בנושאים הטכניים – תרגול (Hands-on) בכיתה (מעבדת מחשבים).

08

מתכונת ואופי הלימודים

הלימודים בקמפוס המכללה ברמת גן (צמוד לתחנת רכבת מרכז), מתקיימים פעמיים בשבוע בערב, 17:30 עד 21:00, 4 שעות אקדמיות למפגש.

09

תעודות

התוכנית נבנתה לצרכי ידע מעשי. לעומדים בדרישות התוכנית, תוענק תעודה מטעם See-Security:

"מוסמך חקירות אירועי מחשב”

"Cyber Security Forensics Professional level-2”.

מי שאינם עומדים בדרישות יהיו זכאים לתעודת השתתפות, ולהשלמת מחויבויותיהם (השתתפות חוזרת / עבודות ומשימות) ללא תשלום.

10

הכרה

מכללת See Security נודעת כמכללה ברמה גבוהה מאוד, המנוהלת בעיקשות פדגוגית, תוך יצירת אוירת לימודים חברית ומשותפת. אנשי המקצוע, מנהלי מערכות מידע בישראל מכירים היטב את המכללה ואת דרישותיה מהתלמידים, וששים לקלוט אל שורותיהם בוגרים אשר סוננו, הוכשרו ונבחנו באמצעות מכללה זו.