Forensic Analyst Path
Diventa un esperto forense certificato: Dai fondamenti all'eccellenza

 

Un percorso completo di formazione, dal corso base all’avanzato, per diventare un analista forense certificato e riconosciuto nel settore.

Forensic Analyst Path
Diventa un esperto forense certificato: Dai fondamenti all'eccellenza

 

Un percorso completo di formazione, dal corso base all’avanzato, per diventare un analista forense certificato e riconosciuto nel settore.

Contattaci

Ottieni una Certificazione Ufficiale e
Aumenta il Tuo Valore sul Mercato

Image
La Certified Digital Forensic Expert (CDFE*) è una certificazione conforme agli standard UNI 11621-4:2024 e UNI 11506:2021, alla Legge 4/2013 ed ogni certificato è registrato nella Banca Dati Accredia, garantendo visibilità,  validità e riconoscimento a livello nazionale e internazionale.
 

Fata Informatica è Ente di Certificazione del Personale accreditato secondo lo standard internazionale ISO 17024:2012.
Image
02250

Tabella Comparativa tra CDFE (Fata Informatica) VS certificazioni altri enti

Caratteristica CDFE (Fata Informatica) Certificazioni altri enti
Accreditamento ISO 17024:2012 ✔ Sì ✔ Sì
Accreditamento ACCREDIA, Ente Unico Nazionale di Accreditamento designato dal Governo Italiano Ente non riconosciuto formalmente in Italia e Europa
conforme alle norme UNI ✔ Sì ❌ No
Conformità Legge 4/2013 (Italia) ✔ Sì ❌ No
Modalità d'esame ✔ Conforme alla normativa con prova scritta, pratica e orale ❌ Non conforme alla normativa: Solo prova orale
Lingua ✔ Italiano ❌ Inglese
Normativa di riferimento ✔ Specializzato su normativa europea ed italiana ❌ Specializzato su normativa statunitense

Per maggiori informazioni su questa certificazione visita www.fatainformatica.com/certificazioni

  • Docenti
    universitari
  • Accesso al corso h24
  • Test ed esercizi di valutazione 
  • Materiale scaricabile
  • Esame e certificazione finale

Forensic Analyst Path

Il nostro Forensic Analyst Path è pensato per offrire un'esperienza di apprendimento su misura con un approccio modulare e flessibile, progettato per adattarsi alle tue esigenze e al tuo ritmo. Grazie alla struttura dei nostri corsi, puoi iniziare con il Corso Basic per costruire una solida base, e proseguire con il Corso Advanced per acquisire competenze avanzate nel campo della cybersecurity e ottenere le certificazione più prestigiose.

La certificazione CDFE è rilasciata esclusivamente se in possesso dei requisiti richiesti dalla norma e dopo il superamento di un esame ufficiale.

In mancanza dei requisiti richiesti si potrà sostenere l'esame per ottenere la certificazione CPFA (Certificazione fuori accreditamento)

Image

Perché Partecipare ai nostri corsi di Forensic Analyst?

Da Zero a Esperto in modo semplice e veloce

Inizia con il corso base per imparare le fondamenta dell'analisi forense e progredisci con il corso avanzato, dove acquisirai tecniche sofisticate di analisi anche su smartphone

Laboratori di Simulazione realistici

Avrai accesso a laboratori di simulazione sofisticati, progettati per replicare scenari di indagine forense complessi. Questo ambiente controllato è ideale per sperimentare e affinare le tue abilità senza i rischi del mondo reale.

Acquisizione dei Segreti dell'Evidenza Digitale

Imparerai i metodi corretti per l'acquisizione di evidenze digitali, una skill critica per prevenire la contaminazione delle prove. Questa competenza è fondamentale per mantenere l'integrità dell'indagine e assicurare che le evidenze siano ammissibili in contesti giuridici.

Sarai costantemente supportato dal docente

Il nostro docente Andrea Covino, ti seguirà sulla piattaforma rispondendo a tutte le tue domande

Accesso Illimitato a Contenuti e Risorse

Studiare Senza Vincoli Temporali con contenuti accessibili online 24/7, potrai organizzare il tuo studio intorno agli altri impegni. Avrai tutto il materiale necessario per prepararti all'esame finale, garantendo una formazione flessibile e a tuo ritmo.

Otterrai certificazioni prestigiose

Questo percorso ti porterà ad ottenere le certificazioni Certified Associate Forensic Analyst e Certified Professional Forensic Analyst(*)

(*) Per ottenere questa certificazione è necessario avere i requisiti consultabili sul sito certificazioni.fatainformatica.com

Approccio didattico

Il corso integra teoria e pratica, offrendo esperienza pratica con strumenti di sicurezza informatica e casi studio reali. Gli studenti imparano a rilevare, analizzare e mitigare le minacce informatiche, comprendendo appieno la portata e il potenziale impatto sulle organizzazioni.

Il Docente

Image
Andrea Covino lavora nell'IT dal lontanissimo 1988, parliamo di oltre 30 anni di esperienza.

Project Leader per importanti organizzazioni, intervalla attività sul campo con attività di formazione per prestigiosi enti nazionali ed internazionali tra i quali Presidenza del Consiglio dei ministri, Ministero degli affari esteri, Ministero Economie e Finanze, Centro Intelligence Interforze, Comando C4 e tanti altri. Ha all'attivo un numero strabiliante di certificazioni come Microsoft MCSE, MCSA, MCSD, MCT, Oracle OCP, CISSP, CISSO, Scrum Master, Cisco CCNA Security CPFA

L'Azienda

Image
Nasciamo nel 1994 con lo scopo di fornire servizi di sicurezza IT alle aziende e pubbliche amministrazioni italiane.
E' l'unica società italiana ad essere stata inserita da Gartner nella "Marketing Guide for IT monitoring tools" grazie al prodotto Sentinet3, da noi sviluppato nel 2004 e ora Leader riconosciuto nel mercato italiano.
Abbiamo creato una BU specializzata in servizi di Cybersecurity, denominata CybersecurityUP, con lo scopo di fornire servizi verticali di Cybersecurity ai nostri clienti che ha come principale la Difesa ed aziende di interesse strategico nazionale.

Dettaglio dei corsi

Corso BASIC

Obiettivi del corso


Il corso è progettato per dare  ai professionisti gli elementi essenziali della metodica forense basandosi sulle loro competenze tecniche esistenti. Test e laboratori per fissare i concetti garantiscono la preparazione per affrontare eventi sistematici e insoliti in modo opportuno.

1. Principi Generali
  1. Introduzione alla digital forensics
  2. Termini e definizioni
  3. Catena di custodia
  4. Note legali e linee guida
  5. Come operare
  6. Repertamento fotografico
  7. Come operare
2. Evidenze digitali e processo di acquisizione
  1. Fasi investigative, processo della digital evidence
  2. Il processo di identificazione
  3. Il processo di acquisizione
  4. Il processo di analisi
  5. Il processo di presentazione
  6. Evidenza volatile e non volatile
  7. Tipologie di analisi
  8. Tipologie di analisi regole di base
  9. Importanza del Tempo
  10. Cosa evitare
  11. Comandi per verifiche
  12. Processo di acquisizione
  13. Memorie
  14. L’acquisizione di sistemi live
  15. Priorità di raccolta
  16. Cenni su acquisizione mobile
  17. Dettagli del processo di acquisizione
  18. Acquisizione RAM
  19. Considerazione Acquisizione memoria
  20. Tecniche di acquisizione
  21. Tipologie di Dump della memoria in Windows
    1. Dump RAW
    2. Dump Crash
    3. Dump Hibernation file
  22. Acquisizione RAM Macchine Virtuali(VM)
  23. Tools per acquisizione (RAM)
  24. Processo di acquisizione Immagine Disco
  25. Imaging di dischi rigidi
  26. Istantanea del disco
  27. Hard Disk
  28. Solid state drive SSD
    1. Cos’è il TRIM?
  29. L’acquisizione di un Hard Disk
  30. Write-blocker Hardware
  31. Sigillo Digitale
  32. Duplicazione Disco su un Sistema Live
  33. Acquisizione dischi virtuali
  34. Esempio Acquisizione HD con FTK Imager
3. Archiviazione dati
  1. Struttura Logica del Disco
  2. MBR Master Boot Record
  3. MBR e GPT
  4. GTP GUID Partition Table
  5. Che cos’è il BIOS?
  6. Cos’è UEFI?
  7. File System
    1. File system FAT
    2. Caratteristiche File Systems
    3. File System ( FAT32)
    4. File System NTFS
      1. Attributi di entry MFT
      2. Estrarre i dati da MFT
      3. Estrarre dati e sequenza temporale dalla MFT
4. Timeline analysis
  1. Cos’è la timeline?
  2. L’analisi forense dei sistemi digitali
  3. Analisi forense di un computer
  4. Operazioni preliminari
  5. Tools
  6. Creare una Timeline con Autopsy
  7. Ricerca Metadati
    1. Metadati dei file
    2. Esecuzione di programmi
    3. Comandi eseguiti da utenti
    4. Artefatti dei programmi
  8. Plaso
  9. File carving
  10. Definizione
  11. File Carving tipologie
  12. I software di Data Carving
  13. I metadati
5. Artifact recovery
  1. Metodologia generale forense
  2. Metodologie di Analisi
    1. WHAT
    2. WHERE
    3. WHEN
    4. HOW
  3. Artifact recovery
  4. User AssistKey
  5. Browser Forensics
  6. Dispositivi Rimovibili
  7. Log degli eventi di sistema
  8. Volume shadows
  9. Prefetch
  10. Jump List
  11. Shell bags
  12. Recycler
  13. $MFT e Jurnal
6. Il Malware 
  1. Malware
    1. Cos’è un Malware
    2. Cos’è un virus
    3. Worms
    4. Trojan
    5. Hijacker
    6. Scareware / FakeAV
    7. Struttura e organizzazione del malware
      1. Infezione
      2. Quiescenza
      3. Replicazione e propagazione
      4. Azioni malevole
  1. Incident Response
    1. Threat Hunting
    2. Rilevazione di incidenti
    3. Risposta Iniziale
    4. Formulate a Response Strategy
    5. Approccio Proattivo / Reattivo
    6. La squadra
    7. Dati Endpoint
    8. Dati Network
  1. Cyber Threats
    1. Operazioni Cyber
      1. Operazioni Cyber: IOT / ICS
      2. Operazioni Cyber: Attacchi
    2. Eavesdropping
    3. IP Spoofing
    4. Arp poisoning
    5. Denial of Service
    6. Connection Hijacking
    7. Social engineering, phishing
7. Malware Discovery
    1. Malware Discovery
      1. Che cos'è l'analisi malware?
      2. Metodi di rilevamento
      3. Analisi Statica
        1. Strumenti per l’analisi statica
      4. Analisi Dinamica
        1. Strumenti per l’analisi dinamica
      5. Tecniche di persistenza del malware
        1. Chiave Run e RunOnce
        2. Chiave BootExecute
        3. Chiave Userinit
      6. Considerazioni sulla sequenza di avvio delle principali chiavi
      7. Lateral movement
      8. Cosa significa Lateral Movement?
      9. Windows Lateral Movement Attacks
        1. Event ID Windows
        2. Scheduled Tasks
        3. Services
      10. Techniques, Tactics & Procedures
      11. Anti Forensics
        1. Cos’è l’AntiForensic?
        2. Sottocategorie
        • Sovrascrittura di dati e metadati
        • Crittografia, steganografia e altri approcci nascosti
        • Cancellare gli artefatti
    2. YARA
      1. Rules
      2. Sintassi
      3. YaraGen
8. Le Reti
  1. Il protocollo TCP/IP
    1. I pacchetti
      1. Il modello ISO/OSI
      2. Il modello TCP/IP
      3. I livelli
      4. L'incapsulamento
    2. Gli Header
      1. Tcp
      2. IP
      3. Ethernet
    3. Il protocollo IP
      1. Gli indirizzi
      2. Le classi di indirizzamento
      3. La netmask
      4. IPv6
    4. Il routing IP
      1. Le tabelle di routing
      2. Autonomous system
      3. I protocolli di routing
        1. I protocolli IGP
        2. I protocolli EGP
      4. Distance Vector
      5. RIP
      6. Link State
      7. Path vector
    5. Il livello Data Link
      1. Gli indirizzi MAC
      2. La Mac Table
      3. Gli switch
      4. Il protocollo ARP
    6. TCP e UDP
      1. Le porte
      2. Gli Header
      3. Il comando Netstat
      4. Il three way handshake
    7. DNS
      1. La struttura
      2. La risoluzione
    8. Il protocollo DHCP
      1. Le fasi
      2. Dhcp discover
      3. Dhcp offer
      4. Dhcp request
      5. Dhcp hack
      6. Il rinnovo
    9. Altri protocolli
      1. SNMP
      2. ICMP
      3. FTP
      4. SMTP
      5. IMAP
      6. POP3
    10. Il protocollo HTTP
      1. HTTP request
      2. HTTP response
      3. HTTPs
      4. I cookies
      5. Le Sessioni HTTP
    11. I Sistemi per proteggere la rete
      1. Le applicazioni WEB
      2. I proxy
      3. I firewall
      4. Gli Honeypot
      5. VPN
      6. IDS/IPS
      7. I sistemi DLP
9. Network Forensics
  1. Network Forensics
  2. Cosa sono i log di rete?
    1. Tipologie di log?
    2. Software di sicurezza
    3. Protezione dei log
  3. Pcap Files
  4. Cos’è NetFlow?
  5. Analizzare il traffico di rete con Wireshark
  6. Network Traffic Anomalies

Certificazione finale
Image

Corso ADVANCED

Obiettivi del corso


II corso è progettato per dare ai professionisti gli elementi avanzati della metodica forense basandosi sulle loro competenze tecniche esistenti. Test e laboratori avanzati progettati anche con l'utilizzo di strumenti in uso alle forze dell'ordine e su smartphone permettono di acquisire conoscenze da esperto in questo ambito

1. Introduzione all'analisi forense digitale
  1. Definizione
  2. Principi fondamentali
  3. Scopo dell'analisi forense
2. Windows Forensic
  1. Architettura del sistema operativo Windows
    1. Componenti chiave e le aree di interesse per l'analisi forense
      1. Le strutture dei file system e le informazioni importanti per l'analisi forense
      2. Analisi della cronologia dei file
      3. Analisi delle registry di sistema
      4. Analisi dei file di log di sistema
      5. Analisi delle applicazioni installate
      6. Il registro disistema (System Registry)
        1. Struttura del Registro Windows….
        2. I tipi di valori del registro di sistema
        3. I tipi di chiave e valori del registro di sistema
        4. Top level keys
        5. Chiavi del registro di sistema
    2. Accesso al registro:
      1. Registro FTK Imager
      2. Acquisizione Immagini registro
      3. Visualizzare registro
      4. RegRipper GUI
      5. Accesso al registro Permessi Speciali
      6. Accesso al registro L’utente System in Windows
      7. Lettura della hive SAM
3. RAM Analysis & E-Mail Forensic
  1. Tipologie di acquisizione RAM
  2. FTK Imager
  3. I processi di Windows
  4. I servizi Windows
  5. Process Tree
  6. Suspicious Network Activity
  7. Open files and registry handles
  8. Volatility
  9. Volatility eseguibile Standalone
  10. Enumerare Processi
  11. E-mail forensic
  12. Email Investigation
4. Linux Forensic
  1. Analisi forensi tramite sistema operativo Linux
  2. Struttura del sistema
  3. Il Registro di Sistema
  4. Il Registro degli Eventi
  5. Lo Storico dei Comandi comando antiforensic
  6. Gli utenti
  7. I programmi di avvio
  8. Comandi e strumenti fondamentali per indagini forensi
5. Mobile Forensic
  1. Tecniche isolamento per acquisizione
  2. Acquisizione di dispositivi mobile
  3. Acquisizione di SIM Card
  4. Acquisizione della memoria interna (logica e/o fisica)
  5. Case study: iPhone/iPad
  6. File system e partizioni
  7. Principali applicazioni
  8. Acquisizione logica dei dati
  9. Backup con iTunes
  10. Acquisizione logica con software/hardware dedicati
Certificazione finale

Certificazione del corso BASIC
+
Image
*La certificazione CDFE è rilasciata esclusivamente se in possesso dei requisiti richiesti dalla norma e dopo il superamento di un esame ufficiale.
Vuoi saperne di più sui nostri corsi e scoprire se ci sono promozioni attive?

Compila il modulo e uno dei nostri esperti ti risponderà al più presto.
load
submit

FAQ

Ogni corso singolo ha un costo di 1.857€, mentre i Path completi, che offrono un percorso più strutturato, sono disponibili a 2.570€. Ma attenzione… spesso abbiamo promozioni speciali in corso, prima di decidere, contattaci. Potresti trovare un'offerta attiva !

We use cookies

Utilizziamo i cookie sul nostro sito Web. Alcuni di essi sono essenziali per il funzionamento del sito, mentre altri ci aiutano a migliorare questo sito e l'esperienza dell'utente (cookie di tracciamento). Puoi decidere tu stesso se consentire o meno i cookie. Ti preghiamo di notare che se li rifiuti, potresti non essere in grado di utilizzare tutte le funzionalità del sito.

Ok Rifiuta