STUDIEWIJZER FORENSIC ANALYSIS BACHELOR IN DE TOEGEPASTE INFORM ATICA SEMESTER 4 ACADEMIEJAAR LECTOREN ANDY VAN MAELE

Transcriptie

1 Forensic Analysis BACHELOR IN DE TOEGEPASTE INFORM ATICA SEMESTER 4 ACADEMIEJAAR LECTOREN ANDY VAN MAELE STUDIEWIJZER FORENSIC ANALYSIS Onderdeel van de opleiding Bachelor in de Toegepaste Informatica 1

2 VEREISTE VOORKENNIS Deze module vereist kennis van besturingssystemen (Linux en Windows) en omgang met een hosted virtualisatieplatform (VMware Player/Workstation, Virtualbox ) Qua besturingssystemen is een basiskennis van Linux (Debian based is aangeraden) vereist, normale omgang binnen een puur CLI gebaseerde Linux zoals navigeren door het bestandssysteem, installeren en starten van programma s, netwerkgegevens uitlezen en instellen en dergelijke dient gekend te zijn. Voor Windows is dezelfde basiskennis aangeraden met de nadruk op de mogelijkheden om data uit te wisselen tussen Windows en Linux platformen. Putty en Winscp of gelijkaardige tools dienen gekend en aanwezig te zijn. Qua virtualisatieplatformen is een basiskennis van welk platform u verkiest vereist, temeer in combinatie met de besturingssystemen zoals hierboven aangehaald. Opleiding I Howest I

3 Forensic Analysis LEERRESULTATEN TOEGEPASTE INFORMATICA Forensic Analysis vormt een onderdeel van het CCCP traject binnen de opleiding Toegepaste Informatica. Het vak Forensic Analysis werkt aan de volgende leerresultaten: De student herkent de structuur van file systems De student relateert de opstartprocessen van een computer (BIOS, MBR, GRUB,...) De student installeert een complex opgebouwd file system. De student identificeert de opbouw van een file system De student schat in waar op een computersysteem data verborgen kan worden. De student presenteert op welke wijze data van een systeem kan recovered worden. De student respecteert de nodige procedures om van data een backup te maken De student organiseert harde schijven & partities met de juiste programma's. De student evalueert de mogelijkheden van een filesystem om er data van uit te lezen. De student identificeert de nodige stappen om een correcte forensische analyse uit te voeren. De student experimenteert met verschillende tools om een forensische analyse uit te voeren. 3

4 DOELSTELLINGEN & STUDIETIPS Na het volgen van deze module kan je: 1. De fysieke veiligheid van een organisatie inschatten 2. Computergegevens terughalen uit een voorgestelde computer 3. Computergegevens op een veilig wijze wissen op een voorgestelde computer Om deze doelstellingen te bereiken geven we je volgende studietips mee: 1. Maak de wekelijkse labo s. Zorg dat je jezelf vertrouwd maakt met de gebruikte tools. 2. De nadruk ligt op het begrijpen van de leerstof, probeer te beseffen waarom u een bepaalde actie uitvoert. 3. Het staat de (@Home) student vrij om aan te sluiten bij de reguliere lessen, locatie en tijdstip zijn te vinden via lesroosters.howest.be. Gelieve u dan ook in te schrijven in de reguliere Leho cursus van het vak teneinde op de hoogte te zijn van plotse wijzigingen voor dit vak. Opleiding I Howest I

5 Forensic Analysis INHOUD & STUDIEMATERIAAL Het studiemateriaal staat allemaal op Leho. Je zult er per topic een presentatie vinden met aansluitend uitleg over het labo. Je volgt best de aangegeven volgorde. Optionele literatuur voor deze partim kan worden gevonden in het boek Digital Forensics Explained ( ). Dit is echter geen verplichte aankoop voor deze partim en is ook geen te kennen leerstof, enkel de slides en labo s bevatten de te kennen leerstof. Het is aangeraden om een eigen laptop te voorzien mogelijkheid tot het draaien van Virtuele Machines. 5

6 EVALUATIE Deze module wordt geëvalueerd met een laptopexamen. Bij dit theoretisch examen worden een aantal meerkeuze vragen zonder giscorrectie gesteld en hierbij mag het cursusmateriaal NIET gebruikt worden. Opleiding I Howest I

7 Forensic Analysis BEGELEIDING CONTACTMOMENTEN Dit wordt elders meegedeeld. ONLINE CONSULTATIE Heb je vragen over de module? Wacht niet om ze te stellen. 7

8 STUDIEPLANNER De labo s staan in volgorde van de te volgen weg. Indien een labo te moeilijk is, kun je gerust de volgende nemen en verdergaan. Je kunt die dan later altijd hernemen. Indien het dan nog niet lukt, vraag je best wat hulp. Opleiding I Howest I