CSI-010: Digital Forensics 2020

Wat is CSI-010: Digital Forensics?

Na het daverende succes van vorig jaar zijn Cyberworkplace en Techniek College Rotterdam enorm trots om het programma opnieuw aan te bieden. CSI-010: Digital Forensics is een cursus voor jonge mensen die geïnteresseerd zijn in het opsporen van hackers en het verzamelen van bewijsmateriaal waarmee de hacks aangetoond kunnen worden.

Hoe kan je zien dat je gehackt bent?

Computers en servers in netwerken loggen veel meer gegevens dan je zou denken. Door in de logbestanden te kijken en door harde schijven te onderzoeken kan je er achter komen wat er gebeurd is. We besteden aandacht aan individuele computers (Local Incident Response), netwerken (Network Forensics) en onderzoeken servers (Webserver Analysis).

Hoe verzamel je het bewijsmateriaal?

Digitaal bewijsmateriaal is anders dan gewoon bewijsmateriaal, het kan gemakkelijk veranderd en aangepast worden. Veranderingen maken het onbruikbaar voor de rechtbank. Daarom besteden we speciale aandacht aan het verzamelen van digitaal bewijsmateriaal. Kopieën moeten zorgvuldig gemaakt worden, alle handelingen worden vastgelegd in een logboek en er worden hashwaarden bepaald om aan te tonen dat er niets gewijzigd is. Op deze manier wordt er een Chain of Custody and Evidence opgebouwd die juridisch te gebruiken is.

Hoe ziet de cursus er uit?

Op 8 vrijdagmiddagen wordt je geintroduceerd in de wereld van digital forensics en doe je onderzoek aan computers en netwerken. Voor een deel gebruiken we fysieke apparatuur, we werken ook met virtuele machines. Het lesmateriaal is in het Engels, de forensische programma’s die we gebruiken zitten vooral in de Linuxdistributie Caine.

Vanwege de Corona maatregelen bieden wij een mix aan van fysieke lessen op locatie en online lessen. Als de omstandigheden daar om vragen zullen wij volledig overgaan tot een digitaal programma met alleen maar online lessen.

Wat heb je nodig?

Je moet wel een eigen laptop hebben waarop Virtual Box werkt, het is handig als je wat kennis van Linux hebt. Verder is het zeker de bedoeling dat je een berg enthousiasme en interesse meeneemt!

Hoe schrijf ik in?

Stuur een email met een ingevuld aanmeldformulier naar CSI-010@cyberworkplace.tech. Verder is het zeker de bedoeling dat je een berg enthousiasme en interesse meeneemt en alle 8 bijeenkomsten aanwezig bent! Deadline: 26 oktober