Top.Mail.Ru
Фото

академия информационных систем

Версия для слабовидящих

Компьютерная криминалистика

Освойте методы расследования киберинцидентов и анализа цифровых улик с упором на практическое применение специализированного ПО.
Курс погружает в процессы реагирования на инциденты, криминалистический анализ артефактов ОС, сетей и мобильных устройств.
Вы научитесь выстраивать доказательные цепочки и профессионально противостоять современным компьютерным атакам.

Ближайшая дата

03 - 06 Ноября 2026 г.

Длительность
4 дн. 32 ак.час
Форма обучения
Очно/Дистанционно
Документ
Удостоверение о повышении квалификации
Стоимость
88 900 ₽

О курсе

Программа посвящена комплексному изучению компьютерной криминалистики и расследованию киберинцидентов с применением специализированного ПО.
Слушатели познакомятся с правовыми аспектами экспертизы, правилами осмотра места происшествия и изъятия электронных носителей.
Особое внимание уделяется анализу артефактов операционных систем, сетевой активности, вредоносного ПО и мобильных устройств.

В рамках обучения разбираются практические кейсы расследования атак на системы ДБО, веб-серверы и беспроводные сети.
Вы научитесь грамотно реагировать на инциденты, проводить статический и динамический анализ угроз и работать со стеганографией.
Отдельный блок посвящен извлечению данных из мессенджеров и мобильных устройств для восстановления полной картины события.

Обучение сочетает теоретические модули с интенсивными практикумами для надежного закрепления навыков цифрового расследования.
Материалы подаются с использованием презентаций, графики и видео, а знания проверяются через тестирования и обратную связь.

Кому будет полезен курс

Руководители отделов ИБ

Специалисты отделов ИБ

Компьютерные криминалисты и эксперты

Преимущества нашей программы

Практико-ориентированный подход: отработка навыков на реалистичных сценариях киберинцидентов и лабораторных практикумах.

Актуальный инструментарий: изучение методов работы с профессиональным и открытым ПО для криминалистического анализа данных.

Комплексность охвата: расследование атак на различных уровнях — от файловых систем и оперативной памяти до сетевого трафика и мобильных устройств.

Экспертное сопровождение: возможность получения развернутой обратной связи от преподавателей и оперативная поддержка кураторов в процессе обучения.

Программа курса

Компьютерная криминалистика

  • Компьютерная криминалистика
  • Лаборатория компьютерной криминалистики
  • Процесс расследования компьютерных инцидентов
  • Первая реакция на инцидент
  • Цифровые улики
  • Сбор цифровых улик в Windows
  • Устройства сбора данных и дублирования
  • Практикум

Практическое применение специализированного ПО

  • Жесткие диски и файловые системы
  • Восстановление удаленных файлов и удаленных разделов
  • Исследование с использованием AccessData FTK
  • Исследование с использованием EnCase
  • Исследование стеганографии и изображений
  • Взломщики паролей
  • Исследование взлома мобильных устройств
  • Исследование с использованием SANS SIFT
  • Восстановление хронологии событий
  • Практикум

Компьютерные исследования при различных типах инцидентов

  • Анализ журналов сетевых подключений и корреляции событий.
  • Сетевые расследования, логи и дампы сетевого трафика
  • Исследование при беспроводных атаках.
  • Исследование при взломе веб-серверов.
  • Исследование при взломе электронной почты
  • Исследование при инцидентах в системах ДБО
  • Практикум

Самостоятельное реагирование на инцидент и проведение компьютерного исследования

Практикум

Итоговая аттестация

По окончании обучения выдается

Удостоверение о повышении квалификации

Удостоверение о повышении квалификации
Ближайший старт курса

03 - 06 Ноября 2026 г.

88 900 ₽
Оставить заявку на курс
check

Разбор современных векторов атак: детальный анализ инцидентов в системах дистанционного банковского обслуживания, банкоматах и беспроводных сетях.

check

Глубокий анализ артефактов: изучение реестра Windows, журналов событий, файлов подкачки и данных мессенджеров для точного восстановления хронологии.

check

Фокус на доказательной базе: формирование корректных цепочек цифровых улик с учетом процессуальных требований к компьютерной экспертизе.

check

Гибридный формат взаимодействия: возможность очного участия или подключения к занятиям в реальном времени через интерактивную платформу с сохранением полного интерактива.

Как вы будете учиться

Занятия
Занятия проводятся как очно в аудитории с непосредственным взаимодействием между преподавателем и слушателями. Для тех, кто не может присутствовать физически, предусмотрено участие через платформу MTS.link.
Процесс обучения
Занятия включают лекции, семинары и групповые проекты. Материалы подаются в виде презентаций, которые могут содержать графику, видео. Полученные знания закрепляются тестированиями и практическими заданиями, а затем вы получаете развернутую обратную связь от эксперта курса.
Сопровождение
Вы можете задавать вопросы преподавателю в режиме реального времени. Так же у каждой группы есть кураторы, которые всегда на связи и помогают решить организационные вопросы.

Получить персональное предложение

Хотите быть в курсе последних новостей?
Подпишитесь на нашу рассылку и станьте одним из первых, кто будет в курсе всех новостей АИС!