Course detail

Digitální forenzní analýza (v angličtině)

FIT-DFAaAcad. year: 2021/2022

Předmět je zaměřen na úlohu počítačové forenzní analýzy a metod používaných při vyšetřování počítačových trestných činů. Kurz vysvětluje potřebu použití spolehlivých metod vyšetřování a ilustruje proces lokalizace, zpracování a prezentace digitálních důkazů. Dále se uvádí podrobné vysvětlení jak efektivně řídit forenzní vyšetřování a prezentovat nalezené důkazy.

Language of instruction

angličtina

Number of ECTS credits

Mode of study

Not applicable.

Guarantor

doc. Ing. Ondřej Ryšavý, Ph.D.

Department

Ústav informačních systémů (UIFS)

Offered to foreign students

Of all faculties

Výsledky učení předmětu

Student se seznámí se základními pojmy a principy, které se používají v digitální forenzní analýze.

Prerekvizity

Základní znalosti operačních systémů, paměťových médií, sítí a schopnost tvorby jednoduchých programů.

Co-requisites

Not applicable.

Plánované vzdělávací činnosti a výukové metody

Kurz se skládá z přednášek a souvisejících praktických cvičení. Praktická cvičení začínají stručnou prezentací řešeného problému. Poté mají studenti čas vyřešit problém ve třídě. Za každou laboratoř se očekává, že studenti napíší zprávu a odevzdají ji. Napsání a odeslání zprávy je následným domácím úkolem každé laboratoře. Lhůta pro podání zprávy je jeden týden.

Způsob a kritéria hodnocení

Hodnocení praktických cvičení v průběhu kurzu. Závěrečná zkouška na konci kurzu.

Course curriculum

Not applicable.

Work placements

Not applicable.

Učební cíle

Cílem předmětu je pochopení principů počítačové forenzní analýzy a základních pojmů zde používaných. Předmět uvádí techniky potřebné pro provádění forenzní analýzy systémů a dat.

Vymezení kontrolované výuky a způsob jejího provádění a formy nahrazování zameškané výuky

Kontrolované činnosti zahrnují projekt, praktické cvičení a závěrečnou zkoušku. Zameškané laboratoře lze nahradit pouze v případě, že existuje vážná překážka ve studiu.

Recommended optional programme components

Not applicable.

Prerequisites and corequisites

Not applicable.

Basic literature

Daren Hayes, Practical Guide to Digital Forensics Investigations, Pearson IT Certification; 2nd edition, 2020. (EN)
Gerard Johansen: Digital Forensics and Incident Response: Incident response techniques and procedures to respond to modern cyber threats, Packt Publishing; 2nd edition, 2020 (EN)

Type of course unit

Přednáška

26 hod., optionally

Teacher / Lecturer

Ing. Vladimír Veselý, Ph.D.
doc. Ing. Petr Matoušek, Ph.D., M.A.
doc. Ing. Ondřej Ryšavý, Ph.D.
Ing. Radek Hranický, Ph.D.
M.Sc. Nelson Makau Mutua

Syllabus

Úvod do forenzního vyšetřování
Forenzní získávání dat
Praktická laboratoř: Forenzní získávání a analýza dat
Počítačová forenzní analýza dat
Praktická laboratoř: Analýza webového prohlížeče
Síťová forenzní analýza
Praktická laboratoř: Síťová forenzní analýza pomocí Wireshark
Tunelování, VPN a skryté kanály
Praktická laboratoř: Analýza skrytých kanálů
Forenzní malware
Praktická laboratoř: Forenzní analýza malwaru
Password Recovery
Hands-on Lab: Password Recovery

Laboratorní cvičení

13 hod., compulsory

Teacher / Lecturer

doc. Ing. Petr Matoušek, Ph.D., M.A.
M.Sc. Nelson Makau Mutua
Ing. Vladimír Veselý, Ph.D.
doc. Ing. Ondřej Ryšavý, Ph.D.
Ing. Radek Hranický, Ph.D.

Syllabus

Forenzní získávání a analýza dat
Analýza webového prohlížeče
Síťová forenzní analýza pomocí Wireshark
Analýza skrytých kanálů
Forenzní analýza malwaru
Obnova hesla

Projekt

13 hod., compulsory

Teacher / Lecturer

doc. Ing. Petr Matoušek, Ph.D., M.A.
M.Sc. Nelson Makau Mutua
Ing. Vladimír Veselý, Ph.D.
doc. Ing. Ondřej Ryšavý, Ph.D.

Syllabus

Provedení vyšetřování vybraných případů. Řešení případů a vypracování zprávy.

VUT

Faculties

University Institutes

Parts

Digitální forenzní analýza (v angličtině)

Type of course unit