《数字取证训练营》是一门专为有志于从事数据安全、应急响应、内审、公安辅警、咨询顾问、电子数据司法鉴定等领域的专业人士设计的课程。通过系统的学习和实践，学员将掌握数据安全、数据恢复和数据分析的核心技能。课程内容包括但不限于：

数据安全与防护：深入理解数据安全的重要性，学习如何保护单位和个人数据免受威胁。

数据恢复技术：掌握先进的数据恢复技术，确保在数据丢失或损坏时能够迅速恢复。

数据分析能力：提升数据分析能力，学会如何从大量数据中提取关键证据。

职业认证准备：为电子数据取证分析师职业认证考试做准备，帮助学员达到中级以上水平。

线上录播（52课时理论）+实操（24课时实验）

郭永健：武汉大学国家网络安全学院兼职教师，CDF电子数据取证训练营创始人。

1990年开始从事电子数据取证技术的实战，经过三十年的内部培训和实战经验，开发了一套由简入深、循序渐进的培训教材和课程。先后出版专著《数字取证》清华出版社2023、《数字取证实验》清华大学出版社2024、《电子数据取证》机械工业出版社2022、《iOS取证分析》清华大学出版社2013，翻译多本内部培训教材，包括《X-Ways Forensics取证分析实战指南》、《文件系统取证分析》、《注册表取证分析》等。

郭老师的课程按照国际计算机取证实战的原则与方法，采取循序渐进的教学方式，有效提高了国内电子数据取证方向的理论基础，快速提升了学生的实战能力、技术水平和竞赛成绩。

解决应急响应突发事件的能力：初步具备企业突发事件应急响应中的数据保全和证据处理，保护证据，为后续处置固证。

理解重要痕迹的存储位置：理解不同文件系统的数据存储原理，可针对计算机和手机的数据进行恢复。

理解操作系统痕迹和应用程序的数据存储位置：在事件调查和渗透测试中提供支撑。

可从事数据安全和企业内审等职业：进入国际大型企业、咨询顾问公司、司法鉴定机构。

基于武汉大学国家网络安全学院《数字取证》课程改进：理论练习实际，帮助学生更好第理解和应用所学知识。

配合实训环境练习取证技能：配合虚拟仿真教学环境的丰富取证工具，将理论知识应用与实际，提高实际操作能力

丰富的习题和模拟考试：配合章节习题巩固每一个环节的知识点，配合模拟考试掌握认证考试的理论和实操要点，最终达到电子数据取证分析师四级理论和实操水平。

全面的知识体系：课程涵盖Windows取证、macOS取证、Linux取证、移动终端取证、内存取证、物联网设备取证分析等知识。

1. 网络安全专家：希望扩展技能到数据取证和分析领域的网络安全专家。

2. IT专业人员：从事IT支持、系统管理或网络安全的人员，希望增加数据取证技能以提升职业竞争力。

3. 法律从业者：律师、法律顾问或法律助理，需要了解电子数据取证以支持法律案件。

4. 执法人员：公安辅警、调查人员或执法人员，需要掌握数字取证技术以支持案件调查。

5. 企业内审人员：负责企业内部审计和合规的人员，需要了解数据安全和取证以保护企业资产。

6. 电子数据司法鉴定人：从事电子数据司法鉴定的专业人员，希望提升专业技能和认证水平。

7.咨询顾问：在咨询公司工作的专业人士，需要掌握数据取证知识以提供更全面的咨询服务。

8.数据恢复专家：专门从事数据恢复工作的人员，希望进一步提升数据分析和取证能力。

第1章 数字取证实验教学环境

第2章 数字取证基础

第3章 证据固定和哈希校验

第4章 文件系统与数据恢复

第1~4章：数字取证的基础知识、电子数据的固定和提取、主流文件系统和数据恢复等。

第5章 Windows取证

第6章 Linux取证

第7章 macOS取证分析

第8章 Android取证

第9章 高级取证

第10章 应用程序取证分析

第5~10章：讲解主流的桌面操作系统(Windows、Linux、macOS)以及移动终端操作系统(Android、iOS)的基本原理，安全架构和痕迹特点，涵盖重要痕迹文件、注册表、事件日志、内存、RAID逻辑卷等数据的取证知识。

第11章 高级取证

第12章 取证的挑战

第11、12章：简要介绍高级取证技术，涵盖区块链与数字货币取证、物联网设备取证、汽车取证、暗网取证，并对数据加密与解密、数据隐藏、数据擦除和线索混淆进行探讨。

培训模式：开通180天"CDF BOOTCAMP电子数据取证实训平台"专属账号

包括：

1)线上录播（52学时理论）

2)实操（24学时实验）