Криминалистический анализ систем видеонаблюдения
Освоите принципы организации хранения данных в памяти накопителей информации видеорегистраторов и теоретические основы функционирования видеокодеков, а также приобретёте практические навыки реверс-инжиниринга, необходимые для эффективного исследования и восстановления видеозаписей
Тренер по кибербезопасности
В первый день участники узнают, какие существуют разновидности систем видеонаблюдения, из каких компонентов они состоят, и какой их принцип работы. Также будут рассмотрены криминалистические особенности работы с видеорегистраторами и теоретические особенности видеокодеков. На практике с использованием HEX-редактора участники проведут анализ бинарных данных видеокодеков H.264 и H.265. Слушатели познакомятся с разновидностями проприетарных файловых систем, используемых в системах видеонаблюдения, и изучат структуру одной из часто встречающихся файловых систем видеорегистраторов. По итогам дня обучающиеся освоят базовые навыки ручного восстановления и методом реверс-инжиниринга извлекут видеозапись из образа видеорегистратора, применяя полученные знания на практике
Во второй день участники продолжат изучение проприетарных файловых систем, применяя навыки реверс-инжиниринга. Будут детально разобраны две файловые системы: их структура, принципы индексации и способы хранения видеоданных. Обучающиеся изучат их особенности и смогут выявить закономерности для дальнейшего анализа неизвестных файловых систем. На практике с использованием HEX-редактора слушатели проанализируют изученные файловые системы, извлекут видеопотоки, применяя полученные знания о структуре, и проведут их реконструкцию в целостные файлы. Также будет рассмотрена работа утилиты для конвертации извлечённых сырых потоков в стандартные медиаформаты (MP4)
Третий день посвящен восстановлению данных в двух файловых системах. Изначально участники ознакомятся со способами восстановления данных в первой файловой системе. Затем слушатели будут самостоятельно решать два практических кейса, в которых необходимо будет извлечь удаленные видеозаписи в соответствии с заданными условиями. Далее обучающиеся узнают о способах восстановления во второй файловой системе и самостоятельно извлекут удаленные видеофайлы. Каждый из четырех кейсов завершится разбором заданий
Четвёртый день посвящён закреплению навыков восстановления в проприетарных файловых системах и применению выявленных закономерностей к неизвестной файловой системе. Участники изучат способы поиска и извлечения удаленных видеоданных в рассмотренной ранее файловой системе. На практике слушатели проанализируют два фрагмента образа и восстановят удаленные данные в соответствии с заданными условиями. Далее, на основе теоретических знаний и практических навыков, полученных в ходе всего курса, обучающиеся восстановят удаленные видеозаписи из неизвестной файловой системы. По завершении каждого практического задания будет проведён разбор решений
Заключительный день полностью посвящён самостоятельной работе с криминалистическим образом жесткого диска, извлеченного из видеорегистратора. Образ представляет собой воссозданный кейс, с которым сталкивались в экспертной практике. Слушателям предстоит проанализировать предоставленный материал и извлечь удаленные видеозаписи в соответствии с заданными условиями. Завершится курс разбором кейса и подведением итогов по пройденному материалу
Что вы должны знать о нашем курсе
Причины, по которым нас выбирают
Программы разработаны в сотрудничестве с действующими специалистами F6, поэтому в основе — реальные кейсы, актуальные угрозы и проверенные подходы
Мы регулярно пополняем программы курса новыми кейсами из опыта F6, что позволяет всегда отражать последние тренды в области кибербезопасности
Обучение F6 направлено на развитие широкого набора компетенций для построения эффективного отдела ИБ и обеспечения кибербезопасности
Запишитесь на курс
Оставьте заявку для уточнения деталей по выбранному курсу.
