Forensic Analyst Path
Diventa un esperto forense certificato: Dai fondamenti all'eccellenza

Un percorso completo di formazione, dal corso base all’avanzato, per diventare un analista forense certificato e riconosciuto nel settore.

Contattaci

Sei un’azienda?
Potenzia il tuo team e ottieni un finanziamento sino al 90%

Potenzia le competenze del tuo team con i nostri corsi specialistici e assicurati la piena conformità agli standard di sicurezza della direttiva NIS 2.

⚠️ Attenzione: i fondi sono limitati e disponibili fino a esaurimento. Non perdere questa occasione!

Contattaci per accedere ai fondi

Ottieni una Certificazione Ufficiale e
Aumenta il Tuo Valore sul Mercato

La Certified Digital Forensic Expert (CDFE*) è una certificazione conforme agli standard UNI EN 11621 e UNI EN 11506, alla Legge 4/2013 ed ogni certificato è registrato nella Banca Dati Accredia, garantendo visibilità, validità e riconoscimento a livello nazionale e internazionale.

Fata Informatica è Ente di Certificazione del Personale accreditato secondo lo standard internazionale ISO 17024.

02250

Tabella Comparativa tra CDFE (Fata Informatica) VS certificazioni altri enti

Caratteristica	CDFE (Fata Informatica)	Certificazioni altri enti
Accreditamento ISO 17024	✔ Sì	✔ Sì
Accreditamento	ACCREDIA, Ente Unico Nazionale di Accreditamento designato dal Governo Italiano	ANAB, ente statunitense non riconosciuto formalmente in Italia e Europa
Conformità normativa europea (UNI EN 11621 e 11506)	✔ Sì	❌ No
Conformità Legge 4/2013 (Italia)	✔ Sì	❌ No
Modalità d'esame	✔ Conforme alla normativa con prova scritta, pratica e orale	❌ Non conforme alla normativa: Solo prova orale
Lingua	✔ Italiano	❌ Inglese
Normativa di riferimento	✔ Specializzato su normativa europea ed italiana	❌ Specializzato su normativa statunitense

Per maggiori informazioni su questa certificazione visita www.fatainformatica.com/certificazioni

Docenti
universitari
Accesso al corso h24
Test ed esercizi di valutazione
Materiale scaricabile
Esame e certificazione finale

I nosti corsi sono stati adottati da Ecampus!

I nostri corsi sono stati inseriti nel prestigioso percorso di laurea in Ingengeria Informatica dell'Università E-campus. Non solo avrai accesso a contenuti all'avanguardia con docenti di primo livello ma potrai ottenere sino a 30 CFU !

Forensic Analyst Path

Il nostro Forensic Analyst Path è pensato per offrire un'esperienza di apprendimento su misura con un approccio modulare e flessibile, progettato per adattarsi alle tue esigenze e al tuo ritmo. Grazie alla struttura dei nostri corsi, puoi iniziare con il Corso Basic per costruire una solida base, e proseguire con il Corso Advanced per acquisire competenze avanzate nel campo della cybersecurity e ottenere le certificazione più prestigiose.

La certificazione CDFE è rilasciata esclusivamente se in possesso dei requisiti richiesti dalla norma e dopo il superamento di un esame ufficiale.

In mancanza dei requisiti richiesti si potrà sostenere l'esame per ottenere la certificazione CPFA (Certified Professional Forensic Analyst)

Perché Partecipare ai nostri corsi di Forensic Analyst?

Da Zero a Esperto in modo semplice e veloce

Inizia con il corso base per imparare le fondamenta dell'analisi forense e progredisci con il corso avanzato, dove acquisirai tecniche sofisticate di analisi anche su smartphone

Laboratori di Simulazione realistici

Avrai accesso a laboratori di simulazione sofisticati, progettati per replicare scenari di indagine forense complessi. Questo ambiente controllato è ideale per sperimentare e affinare le tue abilità senza i rischi del mondo reale.

Acquisizione dei Segreti dell'Evidenza Digitale

Imparerai i metodi corretti per l'acquisizione di evidenze digitali, una skill critica per prevenire la contaminazione delle prove. Questa competenza è fondamentale per mantenere l'integrità dell'indagine e assicurare che le evidenze siano ammissibili in contesti giuridici.

Sarai costantemente supportato dal docente

Il nostro docente Andrea Covino, ti seguirà sulla piattaforma rispondendo a tutte le tue domande

Accesso Illimitato a Contenuti e Risorse

Studiare Senza Vincoli Temporali con contenuti accessibili online 24/7, potrai organizzare il tuo studio intorno agli altri impegni. Avrai tutto il materiale necessario per prepararti all'esame finale, garantendo una formazione flessibile e a tuo ritmo.

Otterrai certificazioni prestigiose

Questo percorso ti porterà ad ottenere le certificazioni Certified Associate Forensic Analyst e Certified Professional Forensic Analyst(*)

(*) Per ottenere questa certificazione è necessario avere i requisiti consultabili sul sito certificazioni.fatainformatica.com

Approccio didattico

Il corso integra teoria e pratica, offrendo esperienza pratica con strumenti di sicurezza informatica e casi studio reali. Gli studenti imparano a rilevare, analizzare e mitigare le minacce informatiche, comprendendo appieno la portata e il potenziale impatto sulle organizzazioni.

Il Docente

Andrea Covino lavora nell'IT dal lontanissimo 1988, parliamo di oltre 30 anni di esperienza.

Project Leader per importanti organizzazioni, intervalla attività sul campo con attività di formazione per prestigiosi enti nazionali ed internazionali tra i quali Presidenza del Consiglio dei ministri, Ministero degli affari esteri, Ministero Economie e Finanze, Centro Intelligence Interforze, Comando C4 e tanti altri. Ha all'attivo un numero strabiliante di certificazioni come Microsoft MCSE, MCSA, MCSD, MCT, Oracle OCP, CISSP, CISSO, Scrum Master, Cisco CCNA Security CPFA

L'Azienda

Nasciamo nel 1994 con lo scopo di fornire servizi di sicurezza IT alle aziende e pubbliche amministrazioni italiane.
E' l'unica società italiana ad essere stata inserita da Gartner nella "Marketing Guide for IT monitoring tools" grazie al prodotto Sentinet3, da noi sviluppato nel 2004 e ora Leader riconosciuto nel mercato italiano.
Abbiamo creato una BU specializzata in servizi di Cybersecurity, denominata CybersecurityUP, con lo scopo di fornire servizi verticali di Cybersecurity ai nostri clienti che ha come principale la Difesa ed aziende di interesse strategico nazionale.

Dettaglio dei corsi

Corso BASIC

Obiettivi del corso

Il corso è progettato per dare ai professionisti gli elementi essenziali della metodica forense basandosi sulle loro competenze tecniche esistenti. Test e laboratori per fissare i concetti garantiscono la preparazione per affrontare eventi sistematici e insoliti in modo opportuno.

Programma del corso

1. Principi Generali

Dettagli Programma

Introduzione alla digital forensics
Termini e definizioni
Catena di custodia
Note legali e linee guida
Come operare
Repertamento fotografico
Come operare

2. Evidenze digitali e processo di acquisizione

Dettagli Programma

Fasi investigative, processo della digital evidence
Il processo di identificazione
Il processo di acquisizione
Il processo di analisi
Il processo di presentazione
Evidenza volatile e non volatile
Tipologie di analisi
Tipologie di analisi regole di base
Importanza del Tempo
Cosa evitare
Comandi per verifiche
Processo di acquisizione
Memorie
L’acquisizione di sistemi live
Priorità di raccolta
Cenni su acquisizione mobile
Dettagli del processo di acquisizione
Acquisizione RAM
Considerazione Acquisizione memoria
Tecniche di acquisizione
Tipologie di Dump della memoria in Windows
1. Dump RAW
2. Dump Crash
3. Dump Hibernation file
Acquisizione RAM Macchine Virtuali(VM)
Tools per acquisizione (RAM)
Processo di acquisizione Immagine Disco
Imaging di dischi rigidi
Istantanea del disco
Hard Disk
Solid state drive SSD
1. Cos’è il TRIM?
L’acquisizione di un Hard Disk
Write-blocker Hardware
Sigillo Digitale
Duplicazione Disco su un Sistema Live
Acquisizione dischi virtuali
Esempio Acquisizione HD con FTK Imager

3. Archiviazione dati

Dettagli Programma

Struttura Logica del Disco
MBR Master Boot Record
MBR e GPT
GTP GUID Partition Table
Che cos’è il BIOS?
Cos’è UEFI?
File System
1. File system FAT
2. Caratteristiche File Systems
3. File System ( FAT32)
4. File System NTFS
  1. Attributi di entry MFT
  2. Estrarre i dati da MFT
  3. Estrarre dati e sequenza temporale dalla MFT

4. Timeline analysis

Dettagli Programma

Cos’è la timeline?
L’analisi forense dei sistemi digitali
Analisi forense di un computer
Operazioni preliminari
Tools
Creare una Timeline con Autopsy
Ricerca Metadati
1. Metadati dei file
2. Esecuzione di programmi
3. Comandi eseguiti da utenti
4. Artefatti dei programmi
Plaso
File carving
Definizione
File Carving tipologie
I software di Data Carving
I metadati

5. Artifact recovery

Dettagli Programma

Metodologia generale forense
Metodologie di Analisi
1. WHAT
2. WHERE
3. WHEN
4. HOW
Artifact recovery
User AssistKey
Browser Forensics
Dispositivi Rimovibili
Log degli eventi di sistema
Volume shadows
Prefetch
Jump List
Shell bags
Recycler
$MFT e Jurnal

6. Il Malware

Dettagli Programma

Malware

Cos’è un Malware
Cos’è un virus
Worms
Trojan
Hijacker
Scareware / FakeAV
Struttura e organizzazione del malware

Infezione
Quiescenza
Replicazione e propagazione
Azioni malevole

Incident Response

Threat Hunting
Rilevazione di incidenti
Risposta Iniziale
Formulate a Response Strategy
Approccio Proattivo / Reattivo
La squadra
Dati Endpoint
Dati Network

Cyber Threats

Operazioni Cyber
1. Operazioni Cyber: IOT / ICS
2. Operazioni Cyber: Attacchi
Eavesdropping
IP Spoofing
Arp poisoning
Denial of Service
Connection Hijacking
Social engineering, phishing

7. Malware Discovery

Dettagli Programma

Malware Discovery

Che cos'è l'analisi malware?
Metodi di rilevamento
Analisi Statica

Strumenti per l’analisi statica

Analisi Dinamica

Strumenti per l’analisi dinamica

Tecniche di persistenza del malware

Chiave Run e RunOnce
Chiave BootExecute
Chiave Userinit

Considerazioni sulla sequenza di avvio delle principali chiavi
Lateral movement
Cosa significa Lateral Movement?
Windows Lateral Movement Attacks

Event ID Windows
Scheduled Tasks
Services

Techniques, Tactics & Procedures
Anti Forensics
1. Cos’è l’AntiForensic?
2. Sottocategorie

Sovrascrittura di dati e metadati
Crittografia, steganografia e altri approcci nascosti
Cancellare gli artefatti

YARA

Rules
Sintassi
YaraGen

8. Le Reti

Dettagli Programma

Il protocollo TCP/IP
1. I pacchetti
  1. Il modello ISO/OSI
  2. Il modello TCP/IP
  3. I livelli
  4. L'incapsulamento
2. Gli Header
  1. Tcp
  2. IP
  3. Ethernet
3. Il protocollo IP
  1. Gli indirizzi
  2. Le classi di indirizzamento
  3. La netmask
  4. IPv6
4. Il routing IP
  1. Le tabelle di routing
  2. Autonomous system
  3. I protocolli di routing
    1. I protocolli IGP
    2. I protocolli EGP
  4. Distance Vector
  5. RIP
  6. Link State
  7. Path vector
5. Il livello Data Link
  1. Gli indirizzi MAC
  2. La Mac Table
  3. Gli switch
  4. Il protocollo ARP
6. TCP e UDP
  1. Le porte
  2. Gli Header
  3. Il comando Netstat
  4. Il three way handshake
7. DNS
  1. La struttura
  2. La risoluzione
8. Il protocollo DHCP
  1. Le fasi
  2. Dhcp discover
  3. Dhcp offer
  4. Dhcp request
  5. Dhcp hack
  6. Il rinnovo
9. Altri protocolli
  1. SNMP
  2. ICMP
  3. FTP
  4. SMTP
  5. IMAP
  6. POP3
10. Il protocollo HTTP
  1. HTTP request
  2. HTTP response
  3. HTTPs
  4. I cookies
  5. Le Sessioni HTTP
11. I Sistemi per proteggere la rete
  1. Le applicazioni WEB
  2. I proxy
  3. I firewall
  4. Gli Honeypot
  5. VPN
  6. IDS/IPS
  7. I sistemi DLP

9. Network Forensics

Dettagli Programma

Network Forensics
Cosa sono i log di rete?
1. Tipologie di log?
2. Software di sicurezza
3. Protezione dei log
Pcap Files
Cos’è NetFlow?
Analizzare il traffico di rete con Wireshark
Network Traffic Anomalies

Certificazione finale

Corso ADVANCED

Obiettivi del corso

II corso è progettato per dare ai professionisti gli elementi avanzati della metodica forense basandosi sulle loro competenze tecniche esistenti. Test e laboratori avanzati progettati anche con l'utilizzo di strumenti in uso alle forze dell'ordine e su smartphone permettono di acquisire conoscenze da esperto in questo ambito

Programma del corso

1. Introduzione all'analisi forense digitale

Dettagli Programma

Definizione
Principi fondamentali
Scopo dell'analisi forense

2. Windows Forensic

Dettagli Programma

Architettura del sistema operativo Windows
1. Componenti chiave e le aree di interesse per l'analisi forense
  1. Le strutture dei file system e le informazioni importanti per l'analisi forense
  2. Analisi della cronologia dei file
  3. Analisi delle registry di sistema
  4. Analisi dei file di log di sistema
  5. Analisi delle applicazioni installate
  6. Il registro disistema (System Registry)
    1. Struttura del Registro Windows….
    2. I tipi di valori del registro di sistema
    3. I tipi di chiave e valori del registro di sistema
    4. Top level keys
    5. Chiavi del registro di sistema
2. Accesso al registro:
  1. Registro FTK Imager
  2. Acquisizione Immagini registro
  3. Visualizzare registro
  4. RegRipper GUI
  5. Accesso al registro Permessi Speciali
  6. Accesso al registro L’utente System in Windows
  7. Lettura della hive SAM

3. RAM Analysis & E-Mail Forensic

Dettagli Programma

Tipologie di acquisizione RAM
FTK Imager
I processi di Windows
I servizi Windows
Process Tree
Suspicious Network Activity
Open files and registry handles
Volatility
Volatility eseguibile Standalone
Enumerare Processi
E-mail forensic
Email Investigation

4. Linux Forensic

Dettagli Programma

Analisi forensi tramite sistema operativo Linux
Struttura del sistema
Il Registro di Sistema
Il Registro degli Eventi
Lo Storico dei Comandi comando antiforensic
Gli utenti
I programmi di avvio
Comandi e strumenti fondamentali per indagini forensi

5. Mobile Forensic

Dettagli Programma

Tecniche isolamento per acquisizione
Acquisizione di dispositivi mobile
Acquisizione di SIM Card
Acquisizione della memoria interna (logica e/o fisica)
Case study: iPhone/iPad
File system e partizioni
Principali applicazioni
Acquisizione logica dei dati
Backup con iTunes
Acquisizione logica con software/hardware dedicati

Certificazione finale

Certificazione del corso BASIC
+

*La certificazione CDFE è rilasciata esclusivamente se in possesso dei requisiti richiesti dalla norma e dopo il superamento di un esame ufficiale.

Vuoi saperne di più sui nostri corsi e scoprire se ci sono promozioni attive?

Compila il modulo e uno dei nostri esperti ti risponderà al più presto.

FAQ

Quanto costa il corso?

Ogni corso singolo ha un costo di 1.857€, mentre i Path completi, che offrono un percorso più strutturato, sono disponibili a 5.200€. Ma attenzione… spesso abbiamo promozioni speciali in corso, prima di decidere, contattaci. Potresti trovare un'offerta attiva !

Come viene svolto?

Ho la possibilità di contattare il docente?

Perchè scegliere CybersecurityUP?

Sono un militare, la certificazione può essere inserita nel mio foglio matricolare?

Per seguire il corso ho bisogno di una postazione con particolari caratteristiche?

Questi corsi forniscono CFU riconosciuti dalle Università?