KEVIN CARDWELL. Certification ROMA GIUGNO 2009 VISCONTI PALACE HOTEL - VIA FEDERICO CESI, 37

Transcript

1 LA TECHNOLOGY TRANSFER PRESENTA KEVIN CARDWELL Q/FE (Qualified Forensic Expert) Certification ROMA GIUGNO 2009 VISCONTI PALACE HOTEL - VIA FEDERICO CESI, 37 info@technologytransfer.it

2 Q/FE Certification DESCRIZIONE Questa classe fornisce tutta la conoscenza necessaria per diventare un Qualified Forensic Expert dopo aver superato un esame on-line alla fine del corso e un workshop per dimostrare il Vostro Forensic skill. Imparerete tutto quello che c è da sapere su Computer Forensics: da come stabilire un appropriata catena di custodia che è ammissibile in una corte di giustizia al recupero di files da dispositivi danneggiati intenzionalmente. Gli esperti di Forensic qualificati sono necessari per le aziende per determinare la radice di un attacco di hacker, mettere insieme prove ammissibili legalmente nelle sedi giudiziarie e proteggere gli asset e la reputazione dell azienda. Molti casi di illeciti hanno dimostrato che la scoperta di prove elettroniche è indispensabile per la Vostra azienda. Una recente rivista di giurisprudenza recita: un avvocato o uno studio legale senza un esperto di Forensic su molti casi è destinato a perdere nelle aule del tribunale. In particolare in questa classe i partecipanti impareranno: Come scoprire la radice da cui provengono i crimini sul computer Come trovare tracce di attività illegali o illecite lasciate sul disco attraverso tools e tecniche manuali Come ricostruire dati distrutti intenzionalmente o nascosti Come ricostruire dati criptati Come mettere insieme prove raccolte da hard drives e sistemi live Come ricostruire dati da fotocamere digitali e telefoni cellulari Come creare una politica efficace di computer crime Questo workshop molto pratico Vi offrirà una esperienza pratica su molte situazioni di computer Forensics che sono applicabili nel mondo reale. Si ricorda ai partecipanti di portare il laptop dotato di wireless card per accesso alla rete. PARTECIPANTI IT Manager System Administrator Network Administrator Windows Administrator Poliziotti e altre autorità giudiziarie Militari e Personale della Difesa Professionisti legali Professionisti di banche e assicurazioni Agenzie governative

3 PROGRAMMA Panoramica del Computer Crime Preparare mezzi asettici di investigazione Acquisizione, raccolta e sequestro di mezzi magnetici Documentare una Catena di Custodia Windows e DOS Forensics Lavorare con NFTS Combinare Partition Table e Boot Record Investigare su MFT (The Master File Table) Tools di Forensics Open Source Investigare sui Data Streams File Storage: date e tempi File deletion/recovery Recuperare i dati di uso di Internet Recuperare: Swap Files/Temporary Files/Cache Files Preservare e mettere in sicurezza la manipolazione dei dispositivi originali Fare copie bitstream dei dispositivi originali Tecniche comuni di Data Hiding Linux/Unix Computer Forensics Esaminare CD-ROM Tirare fuori files nascosti in uno spazio non allocato di disco Unlocking Password Protected Files Recuperare dati cancellati da un telefono cellulare Digital Camera Computer Forensics PDA Computer Forensics Aspetti da tenere presente quando si presentano i dati al giudice Il contrassegno, la memorizzazione e la trasmissione della prova Usare tools da Encase Forensic Edition, X-Ways Forensic Addition, Forensic ToolKit(FTK), Linux dd ecc. Case Studies dal mondo reale Furto della proprietà intellettuale Appropriazione indebita Controversie sul lavoro Distruzione/Alterazione dei dati Uso improprio delle s I partecipanti al workshop avranno 30 giorni di Licenza gratuita del prodotto FTK 2.0 di AccessData. Data Security Products Active@ Boot Disk ( LiveCD ) Data Recovery & Security Toolset Active@ KillDisk Secure Disk Format Utility Active@ Eraser Ultimate Data Security Solution Active@ ZDelete Personal Security Manager Active@ ZDelete.NET Enterprise Security Manager Active@ Disk Wiper Disk Free Space Secure Cleanup Data Recovery Products Active@ UNDELETE 7 Data Recovery Software Active@ UNERASER Data Recovery Software for DOS Active@ Partition Recovery Partition Recovery Software Active@ File Recovery Data Recovery Software and Service Active@ Floppy Recovery Floppy Recovery and Imaging Active@ Password Changer Windows Password Recovery Software FREEWARE Products Active@ NTFS Reader for DOS Freeware Reader of NTFS partitions Active@ ISO Burner Freeware tool to burn ISO image Active@ DVD Eraser Freeware tool to erase DVD/CD RW Active@ Hard Disk Monitor Freeware tool to check HDD status Data Backup Products Active@ Disk Image Hard Disk Imaging & PC Backup Active@ ISO File Manager CD/DVD ISO imaging software Active@ Data CD/DVD Burner Backup your files onto CD/DVD

4 INFORMAZIONI QUOTA DI PARTECIPAZIONE 2500 (+iva) La quota di partecipazione comprende documentazione, colazioni di lavoro e coffee breaks. LUOGO Roma, Visconti Palace Hotel Via Federico Cesi, 37 DURATA ED ORARIO 5 giorni: È previsto il servizio di traduzione simultanea MODALITÀ D ISCRIZIONE Il pagamento della quota, IVA inclusa, dovrà essere effettuato tramite bonifico, codice Iban: IT 34 Y Banca Intesa Sanpaolo S.p.A. Ag di Roma intestato alla Technology Transfer S.r.l. e la ricevuta di versamento inviata insieme alla scheda di iscrizione a: TECHNOLOGY TRANSFER S.r.l. Piazza Cavour, ROMA (Tel Fax ) entrol 1 Giugno 2009 Vi consigliamo di far precedere la scheda d iscrizione da una prenotazione telefonica. CONDIZIONI GENERALI In caso di rinuncia con preavviso inferiore a 15 giorni verrà addebitato il 50% della quota di partecipazione, in caso di rinuncia con preavviso inferiore ad una settimana verrà addebitata l intera quota. In caso di cancellazione del seminario, per qualsiasi causa, la responsabilità della Technology Transfer si intende limitata al rimborso delle quote di iscrizione già pervenute. SCONTI DI GRUPPO Se un azienda iscrive allo stesso evento 5 partecipanti, pagherà solo 4 partecipazioni. Chi usufruisce di questa agevolazione non ha diritto ad altri sconti per lo stesso evento. ISCRIZIONI IN ANTICIPO I partecipanti che si iscriveranno al seminario 30 giorni prima avranno uno sconto del 5%. TUTELA DATI PERSONALI Ai sensi dell art. 13 della legge n. 196/2003, il partecipante è informato che i suoi dati personali acquisiti tramite la scheda di partecipazione al seminario saranno trattati da Technology Transfer anche con l ausilio di mezzi elettronici, con finalità riguardanti l esecuzione degli obblighi derivati dalla Sua partecipazione al seminario, per finalità statistiche e per l invio di materiale promozionale dell attività di Technology Transfer. Il conferimento dei dati è facoltativo ma necessario per la partecipazione al seminario. Il titolare del trattamento dei dati è Technology Transfer, Piazza Cavour, Roma, nei cui confronti il partecipante può esercitare i diritti di cui all art. 13 della legge n. 196/2003. KEVIN CARDWELL Q/FE Certification nome... cognome... Roma Giugno 2009 Visconti Palace Hotel Via Federico Cesi, 37 Quota di iscrizione: 2500 (+iva) funzione aziendale... azienda... partita iva... codice fiscale... Timbro e firma In caso di rinuncia o di cancellazione dei seminari valgono le condizioni generali riportate sopra. indirizzo... città... cap... È previsto il servizio di traduzione simultanea provincia... telefono... fax Da restituire compilato a: Technology Transfer S.r.l. Piazza Cavour, Roma Tel Fax info@technologytransfer.it

5 DOCENTE Kevin Cardwell, stato 22 anni nell U.S. Navy e ha partecipato a progetti importanti. Per sei anni è stato Chief Information Security al NOC. Oggi è un consulente che opera in USA, UK e Europa. È un Professore Associato all Università del Maryland ed è un istruttore e technical editor nei settori della Computer Forensincs e Hacking.