
Digital forensics
- Predavanje 30
- Vježbe 30
- Samostalni rad 120
Naziv predmeta
Digital forensics
Tip predmeta
Elective
Oznaka predmeta
22-02-560
Semestar
3
ECTS
6
Nastavnici i suradnici
Sadržaj i cilj
This module is designed for students to learn the necessary skills to perform an effective digital forensics investigation. The module presents a methodological approach to computer forensics.
Student will learn all steps that are needed in Digital forensics including:
• searching and seizing
• chain-of-custody
• acquisition
• preservation
• analysis
• reporting of digital evidence
This modules addresses the knowledge and understanding required for students to learn forensic investigation techniques and standard forensic tools necessary to successfully conduct a computer forensic investigation leading to prosecution of perpetrators.
Literatura
Essential reading:
1. [Anon.], (2019). Certified Hacking Forensic Investigator, Albuquerque: Ec-Council
Recommended reading:
1. Carrier, B., (2005). File system forensic analysis. Boston: Addison-Wesley Professional.
2. Shinder, D.L. and Cross, M., (2008). Scene of the Cybercrime. Rockland: Syngress.
Further reading:
1. Garrison, C.P., (2010). Digital forensics for network, Internet, and cloud computing: a forensic evidence guide for moving targets and data. Rockland: Syngress.
2. Pearson, S. and Watson, R., (2010). Digital triage forensics: processing the digital crime scene. Rockland: Syngress.
Minimalni ishodi učenja
- Provesti istraživanje u elektroničkim medijima za pohranu i oporavak podataka.
- Provesti istraživanje mrežnog prometa te povijesti korištenja interneta i samog računala.
- Provesti istraživanje mobilnih uređaja.
- Provesti istraživanje memorije.
- Provesti istraživanje aplikacija i baza podataka.
- Provesti analizu zapisa mrežnih uređaja i računalne opreme.
- Objasniti pojmove forenzike, elektroničkog prikupljanja dokaza i digitalne forenzike.
- Objasniti postupke za rukovanje podacima i dokazima.
- Napisati izvještaj nakon testiranja.
Željeni ishodi učenja
- Provesti napredno istraživanje u elektroničkim medijima za pohranu i oporavak podataka.
- Provesti napredno istraživanje mrežnog prometa te povijesti korištenja interneta i samog računala.
- Provesti napredno istraživanje mobilnih uređaja
- Provesti napredno istraživanje memorije.
- Provesti napredno istraživanje aplikacija i baza podataka.
- Provesti naprednu analizu zapisa mrežnih uređaja i računalne opreme.
- Osmisliti rješenje za elektroničko prikupljanje dokaza i digitalnu forenziku.
- Osmisliti rješenje za postupke rukovanja podacima i dokazima.
- Napisati izvršni sažetak izvješća.