Wat is CSI-010: Digital Forensics?
Na het daverende succes van de afgelopen vijf jaren zijn Cyberworkplace, Techniek College Rotterdam en Revnext enorm trots om het programma voor een 6e keer aan te bieden. CSI-010: Digital Forensics is een cursus voor jongerendie geïnteresseerd zijn in het opsporen van hackers en het verzamelen van bewijsmateriaal waarmee mogelijke hacks aangetoond kunnen worden.
Hoe kan je zien dat je gehackt bent?
Computers en servers in netwerken loggen veel meer gegevens dan je zou denken. Door de logbestanden te bestuderen en door harde schijven te onderzoeken kan je er achter komen wat er gebeurd is. We besteden aandacht aan het onderzoeken van individuele computers (Local Incident Response), netwerken (Network Forensics) en servers (Webserver Analysis).
Hoe verzamel je het bewijsmateriaal?
Digitaal bewijsmateriaal is anders dan gewoon bewijsmateriaal, het kan gemakkelijk veranderd en aangepast worden. Veranderingen maken het onbruikbaar voor de rechtbank. Daarom besteden we speciale aandacht aan het verzamelen van digitaal bewijsmateriaal. Kopieën moeten zorgvuldig gemaakt worden, alle handelingen moeten worden vastgelegd in een logboek en er worden ‘hashwaarden’ bepaald om aan te tonen dat er niets gewijzigd is. Op deze manier wordt er een ‘Chain of Custody and Evidence’ opgebouwd die juridisch te gebruiken is.
Hoe ziet de cursus er uit?
Op 8 vrijdagmiddagen tussen 2 februari en 5 april worden studenten geïntroduceerd in de wereld van digital forensics en doen ze onderzoek naar computers en netwerken. Voor een deel wordt er gebruik gemaakt van fysieke apparatuur, maar er wordt ook gewerkt met virtuele machines. De forensische programma’s die we gebruiken zitten vooral in de Linux Distributie Caine.
Daarnaast komen er diverse gastsprekers uit het veld langs om een nader kijkje in de keuken te geven in hun werk. In voorgaande edities kwamen sprekers van cybersecurity bedrijven, onderzoekers, politie en OM langs.
Wij voorzien een mix aan van fysieke lessen op locatie bij het Techniekcollege Rotterdam en online lessen.
Wat heb je nodig?
Je moet een eigen laptop hebben waarop Virtual Box werkt en het is een pré als je kennis van Linux hebt. Verder is het zeker de bedoeling dat je een berg enthousiasme en interesse meeneemt en alle 8 bijeenkomsten aanwezig bent!
Hoe schrijf ik in?
Vul hier het aanmeldformulier in. Deadline: 24 januari 2024.
Vragen? Neem contact op met CSI-010@cyberworkplace.tech