Preskoči na sadržaj
Moj profil

Predmet

Forenzika radne memorije

Izborni5 ECTS3. semestar50 h nastaveNastava: hrvatski

Opis predmeta

Opis predmeta dostupan je samo na hrvatskom jeziku.

  • Tradicionalna forenzika vs. Forenzika radne memorije
  • Razlike u operacijskim sustavima u pogledu promjenjivih podataka (Volatile Data)
  • Snimanje mjesta analize
  • Rad sa ugašenim ili upaljenim računalom
  • Prikupljanje podataka
  • Rad sa kriptiranim diskom
  • Dokumentiranje svih uređaja
  • Izrada kopija svih nositelja zapisa
  • Dokumentiranje svih koraka
  • Izraditi izvještaje o provedenoj digitalno forenzičkoj istrazi radne memorije
  • Nema nastave

Kada i gdje

Raspored nastave i zauzetost prostorija dostupni su nakon prijave TVZ računom.

Prijava TVZ računom

Ishodi učenja

Ishodi učenja prikazani su na engleskom jeziku.

  1. analyze the RAM
  2. Identify regular processes in the working memory
  3. Analyzing the contents of the working memory to the existence of a virus
  4. Combine storage and analysis tools
  5. Self-evaluate procedures for storing data from computer memory
  6. Create reports on the digital forensic investigation of the work memory
  7. evaluate RAM analysis tools

Literatura

Obavezna literatura

  • EC-Council Press,Computer Forensics: Investigating File and Operating Systems, Wireless Networks and Storage, EC-Council Press, 9781305883482, 2016
    Geetha,Combating Security Breaches and Criminal Activity in the Digital Sphere ,IGI Global, 978-1522501930,2016
    Dr. Philip Polstra,Windows Forensics,Pentester Academy, 2016
    1.Cameron H. Malin, Eoghan Casey, James M. Aquilina,Malware Forensics Field Guide for Linux Systems, Syngress, 978-1597494700, 2014

Nosioci predmeta 2

Izvođači nastave 3

Ispitni rokovi

Rokovi za ovu akademsku godinu još nisu objavljeni. Prošle godine održani su:

do 10 dana do 30 dana kasnije održani
Izvor: ISVU. Klik na rok otvara Studomat za prijavu ispita; ondje provjeri i moguće izmjene.