参会报名
会议通知
会议日程
会议嘉宾
参会指南
手机下单

首页 > 商务会议 > IT互联网会议 > 2019CISAW电子数据取证专业级认证培训班（6月武汉班）更新时间：2019-05-30T15:37:32

收藏4人

分享到

2019CISAW电子数据取证专业级认证培训班（6月武汉班）已截止报名
推荐参加：2024中国医药医疗CIO年会

会议时间： 2019-06-11 09:00至 2019-06-15 17:00结束

会议地点：武汉详细地址会前通知周边酒店预订

主办单位：武汉天宇宁达科技有限公司

发票类型：增值税专用发票增值税普通发票

领取方式：会前快递会后快递现场领取

发票内容：技术培训费技术服务费会议展览服务费服务费信息服务费

参会凭证：邮件/短信发送参会通知现场凭电话姓名参会

行业热销热门关注看了又看换一换

会议通知
会议内容主办方介绍

2019CISAW电子数据取证专业级认证培训班（6月武汉班）宣传图

CISAW认证介绍

什么是CISAW认证？

所谓CISAW认证即信息安全保障从业人员认证，英文全称为Certified Information Security Assurance Worker,简称为CISAW认证。

CISAW是中国网络安全审查技术与认证中心（CCRC）历经六年，集业界专家、企业精英、高校及研究机构学者参与打磨的针对信息安全保障不同专业技术方向、应用领域和保障岗位，依据国际标准ISO/IEC 17024《人员认证机构通用要求》所建立的、不同层次的信息安全保障人员认证体系。

中国网络安全审查技术与认证中心（CCRC）:

国家批准的信息安全专业认证与培训机构

CISAW的认证有哪些方向？

2019CISAW电子数据取证专业级认证培训班（6月武汉班）

每个方向均与信息安全保障密切相关

【CISAW认证电子数据取证训练】课程

课程设置如图所示：

2019CISAW电子数据取证专业级认证培训班（6月武汉班）

课程改革简介

1. 增设【预备期】

- 预备期就是正式学习期开始前的一周，我们会进行线上学习准备，帮助学员进入学习状态

- 预备期的目标是扫除基础障碍，了解取证框架内容。

2. 强度增大

- 每天的学习安排为【8+2】模式，即8小时的高强度训练课程和2小时的复习答疑。

- 学完就考！因为这个课程是针对CISAW认证的考证课程，所以会对其要求的技能集中训练并考试。

3. 陪伴式学习

- 课程学习的整个阶段会有训练营的两位营长陪同，收集解决学员的问题。

- 营长会记录反馈每个学员的学习情况，给以可视化参考。

4. 互动实践

- 教才是更好的学！不同于传统培训课堂，新的课堂模式中要求学员能够分享自己的思路和做法。

- 课堂设计上会引入更多实践操作问题供学员练习解决。

为什么要考CISAW认证？

如果通过了CISAW认证的证书，你拿到的证书是这样的：

2019CISAW电子数据取证专业级认证培训班（6月武汉班）

为什么要考这个证？

2019CISAW电子数据取证专业级认证培训班（6月武汉班）

CISAW认证电子数据取证训练面向不同人群：

预备级 | 在校大学生、研究生

要求：通过 4 门以上经认定的考试课程

注：该课程目前以团体课程形式与校方合作，不接受个人报名。

基础级 | 从业人员

要求：本科+1年相关工作经验、专科+3年相关工作经验、5年相关工作经验（以上3个条件满足其中任一）

专业级 | 资深从业人员

要求：研究生以上+2年网络相关工作经验+1年电子取证相关经验、本科+4年网络安全相关工作经验+2年电子取证相关经验、专科+6年网络安全相关工作经验+2年电子取证相关经验、7年工作经验者+2年电子取证相关工作经验（以上4个条件满足其中任一）

专业高级级 | 资深从业人员

要求：必须先取得专业级认证的资格证书

CDF训练营将会对每位报名入营者进行筛选，秉持认真负责的态度培养取证人才！

考试及取证

CISAW考试由中国网络安全审查技术与认证中心组织实施，考试合格后可获得由中国网络安全审查技术与认证中心颁发的“信息安全保障从业人员认证(CISAW)"证书。

注：考试不通过的学员可免费参加二次补考

CISAW认证培训和CDF训练营的渊源

CDF训练营的创始人郭永健老师，大家应该不陌生。也是他推动设计CISAW “电子数据取证分析”认证，才有了如今CISAW的标准化考核与认证！在2018年的CCFC峰会上，郭永健老师和CISAW认证中心的尤其主任，一同就CISAW培训的话题，给参会者分享了很多好的取证培训内容。

领军人物 | CDF金牌讲师

培训经历

2011年 OWASP亚洲峰会

2012年中国IDC产业年度大典

2013年第一届电子证据国际高峰论坛

2014年第三届全国网络与信息安全防护峰会

2015年全国计算机取证技术研讨会

辽宁警察学院公安信息系客座教授

中国政法大学法务会计研究中心客座研究员

江西警察学院客座教授

认证资质

德国X-Ways授权认证讲师

澳大利亚Nuix培训讲师

美国MacForensicsLab培训讲师

美国Arsenal官方认证培训讲师

俄罗斯Belkasoft官方认证讲师

CDF训练营历史成果

2015年全国电子数据取证大赛

山东警察学院获冠军

2016年全国电子数据取证大赛

团体一等奖：南京森林警察学院、江苏警官学院、浙江警察学院

团体二等奖：湖北警官学院、山东警察学院、中国刑事警察学院

团体三等奖：北京警察学院、江西警察学院

2017年全国电子数据取证大赛

郭永健获成人组个人奖第一名

武汉天宇宁达包揽成人组团体一等奖、二等奖

如果你属于以下两种人，请继续看。

1.想要从事电子数据取证行业、或学习相关知识，却不知从哪里入手

2.已经在这个行业，但想更进一步，却差一个证书作为敲门砖

那么，CISAW认证电子数据取证训练课程正是你需要的。

报名

鉴于首期报考的名额已满，下一批想要参加【CISAW认证电子数据取证训练】课程的报名从速！学习期间，表现优异者将会获得我们的惊喜礼品（第一名：AirPods）。

请保存上图，按照示例格式报名。

注意：本着对CISAW认证严谨负责的态度，我们将对学员进行筛选。报名学员需符合以下任一条件：

1.公检法单位

2.国内警察院校

3.高校老师

4.司法鉴定所从业人员

5.企业网络安全岗位

6.律师等

开营日期将会在后期沟通的邮件中通知。

CDF训练营，我们在这里等你。

不见不散~

武汉天宇宁达科技有限公司

会议日程（最终日程以会议现场为准）

第一天

课程目标	学习电子数据取证的基础知识，涉及的主要设备和软件，并通过取证工具软件，学习证据固定、数据校验、文件过滤、文件签名、数据恢复。
9:00-12:30 课程要点
要点1	电子数据取证技术概述通过技术点和案例介绍电子数据取证相关知识国内外取证工具概述
要点2	取证计算机和软件准备，取证环境搭建、工具安装X-ways Forensics／Winhex软件基础创建案件、软件设置、软件基本介绍
	磁盘镜像
	1.获取一个磁盘的物理镜像
要点3	2.Windows运行状态下获取Bitlocker加密磁盘逻辑镜像
	3.获取目录和文件-创建证据容器
	4.获取网络磁盘数据 5.挂载APFS文件系统磁盘镜像
午餐午休
14:00-18:00 课程要点
	文件类型与过滤
要点4	1.过滤指定名称的文件；2.过滤常用办公文档；
	3.排除常用目录下的无用文件；4.利用时间属性过滤；
	5.寻找加密的文件；6.保存组合过滤条件；
	文件签名和签名验证
要点5	1.自动验证所有的文件签名；2.依据文件签名过滤所有不匹配的图片；
	3.查找被人为修改扩展名的压缩文件；4.依据签名恢复Doc文件；
	5.陌生格式文件的签名分析；6.文件签名库的维护；
	哈希值与哈希库
	1.计算和验证磁盘镜像哈希值；2.计算所有图片文件的哈希值；
要点6	3.创建哈希库；4.查找案件中关注的重要文档；
	5.查找并隐藏无关的文件、重复的文件；6.导入第三方哈希库；
19:00-21:00 实战练习

第二天

课程目标	温习第一天课程，对X-ways磁盘快照、数据恢复方法有一个基本的了解，通过练习加深理解文件类型、签名、过滤、哈希、搜索。深入理解文件时间和元数据，不同状态的取证方法。能够开始利用所学知识进行完整案件的分析。
9:00-12:30 课程要点
	物理搜索与逻辑搜索
要点7	1.搜索包含关键词“峰会”的文件；2.搜索iphone拍摄的照片；
	3.搜索残留的网页邮件；4.搜索图片中的图片；
	5.搜索残留的聊天记录；6.搜索手机号码、身份证号码；
	时间属性（创建、修改、访问）
	1.文件何时打开过？；2.磁盘是何时格式化的？；
要点8	3.文件和目录是何时删除的？；4.哪些文件可能是拷贝来的？；
	5.文件是何时下载的？；6.系统是何时安装的？用户何时关机的？
要点9	数据恢复 1.XP与Win10回收站；2.Fat32删除数据恢复； 3.NTFS格式化恢复；4.丢失的分区恢复；
午餐午休
14:00-18:00 课程要点
要点10	关机状态计算机的取证方法 1.获取Windows计算机硬盘；2.获取苹果计算机硬盘； 3.获取加密的Surface硬盘；4.获取TimeMachine备份硬盘；
	元数据
要点11	1.Doc文件的编辑历史痕迹；2.Photoshop修改过的图片；
	3.在武汉发出的电子邮件；4.所有在成都拍摄的照片；
	5.Sprite编辑过的所有xls文件；6.AcrobatPDF1.x的所有文件；
	运行状态的计算机数据获取
	1.是否运行着加密程序？；2.拷贝所有的重要文档；
要点12	3.获取磁盘物理镜像和逻辑镜像4.远程获取监控硬盘；
	5.拷贝所有的邮件；6.连接的加密磁盘；
19:00-21:00 实战练习

第三天

课程目标	继续深入学习磁盘快照，理解压缩、邮件、嵌入的数据、缩略图、肤色图片、打印痕迹、注册表，设备使用痕迹，软件安装痕迹，互联网痕迹，全面分析用户行为，利用时间线索进行案件分析。
9:00-12:30 课程要点
	快捷方式和跳转文件
要点13	1.什么时候第一次打开过”合同.doc”文件？
	2.是否拷贝过服务器中文件？
	3.是否在U盘编辑过文件？
	4.何时安装了加密软件？
	图片和缩略图
要点14	1.JPG中的缩略图；2.XP和Win10的缩略图库；
	3.目录下删除了哪些照片？；4.破损图片都是什么内容？；
	5.查找所有的黑白扫描文件；6.查找所有黄色图片；
要点15	后台打印文件 1.曾经打印过什么文件？；2.打印的时间； 3.打印的文件的原始位置在哪里？；
午餐午休
14:00-18:00 课程要点
要点16	注册表 1.登陆用户，开关机时间；2.连接过的U盘；3.连接过的无线上网卡； 4.安装过的foxmail软件；5.F盘究竟是什么设备？；6.打开过哪些文件；
	上传与下载
要点17	1.什么时间下载的百度云管家？；2.都关注什么？兴趣爱好；
	3.上传过什么东西；4.云盘账户名称；
	5.登陆过哪些网络邮箱？；6.安装的各种浏览器都下载过什么？；
	电子邮件
	1.是否使用过客户端软件？；2.网页邮件内容？；
要点18	3.Sprite有几个电子邮箱？；4.恢复删除的电子邮件；
	5.《iOS取证分析》是谁写的？；6.文件都发送给了谁？；
19:00-21:00 实战练习

第四天

课程目标	组合过滤、搜索、预览等方法，全面解析NTFS日志和隐藏的证据，在不同位置发现有价值的证据信息和痕迹。能够对Windows计算机进行分析。
9:00-12:30 课程要点
	ADS数据流
要点19	1.如何将文件隐藏进数据流；
	2.如何发现隐藏的数据流文件；
	3.能否发现隐藏数据流的时间？；
	USN日志
要点20	1.检查USN日志是否存在；
	2.发现创建CCFC.LNK文件的时间；
	3.发现删除CCFC文件的时间；
	4.USN日志与MFT的协同分析；
要点21	$LogFile 1.X-Ways运行过的时间和临时文件； 2.印证doc文件编辑的时间；
午餐午休
14:00-17:00 课程要点
	特定区域中痕迹分析
要点22	1.文件残留区；
	2.未分配空间；
	3.Pagefile中的有价值信息；
要点23	数据库文件 1.访问过多少次链接；2.同一个地址的访问次数； 3.时间转换；4.分析一个陌生app的历史痕迹；
	安卓手机镜像分析
要点24	1.操作系统和APP分析
	2.手动分析联系人和短信息
	3.EXT文件系统删除的照片
	4.删除的视频
18:00-21:00 CISAW模拟考试

第五天

课程目标	备考CISAW认证考试
9:30-12:00 课程要点
	明确考试大纲
	讲解模拟试题
复习备考	复习考试重点
	更多实战演练
午餐午休
14:00-17:00
CISAW电子数据取证专业级认证考试