Datenwiederherstellung für Experten (Chip-Off)
Kursbeschreibung
Im Kurs „XRY Advanced Acquisition“, auch „AA Chip-off“ genannt, geht es um die Datensicherung für den Fall, dass Forensiktools bei Mobilgeräten keine Option sind. Behandelt werden ausgefeilte Extraktionsverfahren unter Nutzung von JTAG- und Chip-off-Techniken.
Die Teilnehmer erlernen im praktischen Umgang Löttechniken und damit die handwerklichen Fähigkeiten, die für ein Verständnis davon erforderlich sind, wie Speicherchips aus Mobilgeräten entfernt werden können. Nach dem Kurs stehen allen Teilnehmern die erforderlichen Tools zur Verfügung, mit denen sie die erworbenen Fertigkeiten auch im eigenen Büro einsetzen können. Außerdem werden weitreichende Verfahren vorgestellt, mit denen ein Zugriff auf Android sowie ein Zugang zu anderenfalls unerreichbaren Daten möglich sind.
Dieser Kurs richtet sich an alle, die über die nutzbaren Fähigkeiten der Tools für die Mobilgeräte-Forensik hinausgehen und zu einem Teil der Elite ihrer Disziplin werden wollen.
Kursziele
Tag 1
- Übersicht XAMN Elements
- Wiederauffrischung Hex-Zahlen
- Andere Extraktionsmethoden
- JTAG
- Gesundheits- und Sicherheitsbestimmungen
- Löten
Tag 2
- Wissen über Speicherchips
- Einführung in eMMC
- MMC versus eMCP
- UFS-Speicher
- Entnahme/Auslöten von Chips
- Auslöten in der Praxis
Tag 3
- Byte-Reihenfolge
- Ganzzahlen mit und ohne Vorzeichen
- Import von Binären
- Partitionen und Dateisysteme
- Entschlüsselungspläne
- Verschlüsselte Androidgeräte entschlüsseln
Tag 4
- Android und ADB
- ADB-Befehle
- Rooting
- DD & Nanddump
- Deaktivierte und gesperrte USB-Geräte
- Dekodieren der Sperre durch Muster
Tag 5
- Flashen der benutzerdefinierten Wiederherstellung
- Entfernen von Passcodes
- Wiederherstellen der Firmware
- Import nach XRY
Schedule
| Dates | Language | City | Country |
|---|