XRY Intermediate
コース情報
XRY Intermediate（XRY中級）コースは、XRY Certificationコースで学んだ知識をベースにさらにレベルアップを図りたいモバイルフォレンジック調査官のためのコースです。XRY CloudやXRY PhotonといったMSABの様々なフォレンジックツールの使用経験を積むこともできます。
幅広い種類のモバイルデバイスを用いながらより複雑なデータ復元方法を実践的に学び、同時に抽出後のデータをより深く、総合的に分析する手法についても触れることができます。
すでに捜査でXRYとXAMNの使用経験があり、より高度なモバイルデバイスフォレンジックに挑戦したい方に最適なコースです。
コース内容
1日目
- 導入
- バックアップのインポート（GrayKey、iTunes、Android、JTAG/チップ除去）
- iTunesバックアップのインポート実践演習
- XAMN Startタブのレイアウトとオプション
- スマートフォン代替抽出手法 – ロックダウンを用いたAppleデバイスセキュリティコードのバイパス実践演習 – Androidブートローダー実践演習 – 実演 – 緊急ダウンロードモード（EDL）とRaspberry Pi Zero W
- ログファイルの分析&実践演習
- XAMN Spotlightのタブ
2日目
- 1日目の復習
- XAMNソースモード&XAMN Elements – 2進数・16進数入門実践演習 – 2進数から16進数へのストリーム実践演習 – 2進数ストリームのASCII実践演習 – XAMNソースモード実践演習 – XAMN Elements実践演習
- メモリーカード
- マイクロSDカード抽出実践演習
- XAMN Spotlightフィルター – Hashcalcを用いた名前のハッシュ化 – ハッシュ化/再デコード実践演習 – ハッシュフィルター実践演習 – XAMN Spotlightフィルターの概要 – メタ/EXIFデータのピボット
- スマートフォンのプロフィール – XRY Photon抽出実践演習 – サポート対象外のハンドセットからの論理的抽出実践演習
- チップセット – チップセットの識別 – PinPoint実践演習
3日目
- 2日目の復習
- XRY Cloud – XRY Cloud iCloud抽出実践演習
- PList、XML、SQLiteデータベース – サンプルPlist分析実践演習 – 発展Plist分析実践演習 – サンプルXML分析実践演習 – 発展Plist分析実践演習 – サンプルXML分析実践演習 – XRYのSQLiteデータベース実践演習 – データベースの取り扱い実践演習
- スマートフォンアプリケーションの捜査 – XAMNを用いたKikアプリケーションの捜査実践演習 – XAMNを用いた全iPhoneアプリケーションのエクスポート実践演習 – アプリケーションフォルダの捜査実践演習
- ドローンデータ – ドローンデータ実践演習
- レポート生成 – XAMN PDFレポート実践演習 – メッセージレポート実践演習 – XAMNのサブセット保存実践演習
- まとめおよび評価
Schedule
| Dates | Language | City | Country |
|---|