Description du cours

La description du cours est disponible uniquement en croate.

Tradicionalna forenzika vs. Forenzika radne memorije
Razlike u operacijskim sustavima u pogledu promjenjivih podataka (Volatile Data)
Snimanje mjesta analize
Rad sa ugašenim ili upaljenim računalom
Prikupljanje podataka
Rad sa kriptiranim diskom
Dokumentiranje svih uređaja
Izrada kopija svih nositelja zapisa
Dokumentiranje svih koraka
Izraditi izvještaje o provedenoj digitalno forenzičkoj istrazi radne memorije
Nema nastave

Quand et où

The timetable and room occupancy are available after signing in with your TVZ account.

Acquis d’apprentissage

Les acquis d’apprentissage sont affichés en anglais.

analyze the RAM
Identify regular processes in the working memory
Analyzing the contents of the working memory to the existence of a virus
Combine storage and analysis tools
Self-evaluate procedures for storing data from computer memory
Create reports on the digital forensic investigation of the work memory
evaluate RAM analysis tools

Bibliographie

Bibliographie obligatoire

EC-Council Press,Computer Forensics: Investigating File and Operating Systems, Wireless Networks and Storage, EC-Council Press, 9781305883482, 2016
Geetha,Combating Security Breaches and Criminal Activity in the Digital Sphere ,IGI Global, 978-1522501930,2016
Dr. Philip Polstra,Windows Forensics,Pentester Academy, 2016
1.Cameron H. Malin, Eoghan Casey, James M. Aquilina,Malware Forensics Field Guide for Linux Systems, Syngress, 978-1597494700, 2014

Responsables du cours 2

Intervenants 3

Dates d’examen

Les sessions d'examens de cette année universitaire n'ont pas encore été publiées. L'année dernière, ont eu lieu :

dans 10 jours max. dans 30 jours max. plus tard ont eu lieu
Source : ISVU. Un clic sur une session ouvre Studomat pour l'inscription à l'examen ; vérifie-y aussi d'éventuelles modifications.

Criminalistique de la mémoire vive