Программа построена на применении программных инструментов с открытым исходным кодом.
При изучении программы вы познакомитесь с:
•    общими характеристиками и составом компьютерных преступлений;
•    понятием и правовыми аспектами компьютерной экспертизы и ее аналитической частью;
•    понятием места происшествия и его осмотром;
•    понятием электронных носителей, их выемкой и осмотром;
•    общими тенденциями и особенностями компьютерных атак в различных отраслях и с APT-атаками;
•   жизненным циклом и инструментарием атак;
•   особенностями атак на системы ДБО и на банкоматы.

По окончании курса вы научитесь:
•    правильно реагировать на компьютерные инциденты и проводить их расследования;
•    определять IP-адрес, доменное имя и адрес электронной почты и грамотно оформлять доказательные цепочки;
•    проводить криминалистические расследования файловых систем;
•    обнаруживать следы сетевых атак, в том числе и на беспроводные сети;
•    проводить анализ оперативной памяти;
•    анализировать артефакты ОС: реестр, папку Prefetch, журнал USN, BAM, файлы-ярлыки, монитор использования системных ресурсов SRUM, файл подкачки и пр.;
•    извлекать информацию из мессенджеров на примере Whatsapp;
•    извлекать информацию из мобильных устройств;
•    правильно применять статический и динамический анализ вредоносного ПО;
•    работать со стеганографией.

На занятиях курса будут также рассмотрены кейсы по расследованию киберинцидента.