CHFI – Computer Hacking Forensic Investigator

Computer hacking forensic investigator é uma certificação que prepara o profissional para detectar ataques consumados de um hacker e extrair adequadamente as evidências para a comprovação do crime cibernético, assim como para a condução de auditorias que visam prevenir futuros ataques. Computer forensic é simplesmente a aplicação de investigações cibernéticas e técnicas de análises com o fim de determinar a evidência legal potencial. A evidência pode ser classificada dentro de uma ampla gama de crimes digitais, incluindo, entre outros, o roubo de segredos comerciais, espionagem corporativa, destruição ou uso indevido de propriedade intelectual, sabotagem, fraude e mau uso de programas e sistemas.

Os profissionais certificados como CHFI trabalham com as técnicas mais modernas para recuperar informações que permitam ter evidências sobre quem, como, onde e quando se cometeu um delito.

Garantir e analisar as evidências são necessidades centrais em qualquer situação de conflito ou caso criminal. Por isso, a evidência eletrônica é crucial.

A investigação forense possibilita ainda analisar e preservar evidências digitais passíveis de serem eliminadas ou adulteradas. Desta maneira, possibilita reunir provas para levar a cabo uma ação judicial.

O material utilizado no curso é composto de 3 Livros, 4 Dvd’s e 1 Voucher para realização da prova. Todo material é em inglês e é entregue no primeiro dia do treinamento.

Ementa do curso:

Module 01: Computer Forensics in Today’s World
Module 02: Computer Forensics Investigation Process
Module 03: Searching and Seizing of Computers
Module 04: Digital Evidence
Module 05: First Responder Procedures
Module 06: Incident Handling
Module 07: Computer Forensics Lab
Module 08: Understanding Hard Disks and File Systems
Module 09: Digital Media Devices
Module 10: CD/DVD Forensics
Module 11: Windows Linux Macintosh Boot Process
Module 12: Windows Forensics I
Module 13: Windows Forensics II
Module 14: Linux Forensics
Module 15: Mac Forensics
Module 16: Data Acquisition and Duplication
Module 17: Recovering Deleted Files and Deleted Partitions
Module 18: Forensics Investigations Using AccessData FTK
Module 19: Forensics Investigations Using Encase
Module 20: Steganography
Module 21: Image Files Forensics
Module 22: Audio file forensics
Module 23: Video File Forensics
Module 24: Application Password Crackers
Module 25: Log Capturing and Event Correlation
Module 26: Network Forensics and Investigating Logs
Module 27: Investigating Network Traffic
Module 28: Router Forensics
Module 29: Investigating Wireless Attacks
Module 30: Investigating Web Attacks
Module 31: Investigating DoS Attacks
Module 32: Investigating virus, Trojan, spyware and Rootkit Attacks
Module 33: Investigating Internet Crimes
Module 34: Tracking Emails and Investigating Email crimes
Module 35: PDA Forensics
Module 36: Blackberry Forensics
Module 37: iPod and iPhone Forensics
Module 38: Cell Phone Forensics
Module 39: USB Forensics
Module 40: Printer Forensics
Module 41: Investigating Corporate Espionage
Module 42: Investigating Computer Data Breaches
Module 43: Investigating Trademark and Copyright Infringement
Module 44: Investigating Sexual Harassment Incidents
Module 45: Investigating Child Pornography Cases
Module 46: Investigating Identity Theft Cases
Module 47: Investigating Defamation over Websites and Blog Postings
Module 48: Investigating Social Networking Websites for Evidences
Module 49: Investigation Search Keywords
Module 50: Investigative Reports
Module 51: Becoming an Expert Witness
Module 52: How to Become a Digital Detective
Module 53: Computer Forensics for Lawyers
Module 54: Law and Computer Forensics
Module 55: Computer Forensics and Legal Compliance
Module 56: Security Policies
Module 57: Risk Assessment
Module 58: Evaluation and Certification of Information Systems
Module 59: Ethics in Computer Forensics
Module 60: Computer Forensic Tools
Module 61: Windows Based Command Line Tools
Module 62: Windows Based GUI Tools
Module 63: Forensics Frameworks
Module 64: Forensics Investigation Templates
Module 65: Computer Forensics Consulting Companies

Informações do Exame

A certificação CHFI é concedida após a aprovação no exame EC0 312-49.

Os exames CHFI EC0 312-49 estão disponíveis nos centros de exame da ECC em todo o mundo.

Detalhes do Exame CHFI

Duração: 4 horas
Número de questões: 150

Hand Book Blue Print

Critério de Aprovação

Para manter o alto nível de integridade de seus exames de certificação, os exames do EC-Council são oferecidos em múltiplas versões (ou seja, diferentes bancos de questões). Cada versão é cuidadosamente analisada por meio de testes beta, realizados com um grupo de amostra apropriado, sob a supervisão de um comitê de especialistas na área. Esse processo garante que os exames possuam não apenas rigor acadêmico, mas também aplicabilidade no mundo real.

Além disso, existe um processo para determinar o nível de dificuldade de cada questão. A pontuação individual de cada questão contribui para a definição da pontuação mínima de aprovação (“Cut Score”) de cada versão do exame. Para assegurar que todas as versões mantenham padrões equivalentes de avaliação, a pontuação mínima é definida individualmente para cada versão do exame.

Dependendo da versão do exame aplicada, a pontuação mínima de aprovação pode variar entre 60% e 85%.

Cláusula: Requisitos de Idade e Políticas Relacionadas a Menores de Idade

Menores de idade não estão autorizados a realizar o exame do EC-Council sem uma carta de consentimento/indenização por escrito, assinada por um dos pais ou responsável legal, juntamente com uma carta de apoio emitida pela instituição de ensino do candidato. Somente candidatos provenientes de instituições de ensino reconhecidas nacionalmente serão considerados.

As idades legais para menores e adultos são definidas de acordo com o país de residência ou origem do candidato. Para mais esclarecimentos ou para o envio da carta de consentimento, entre em contato pelo e-mail [email protected].

O EC-Council reserva-se o direito de revogar o status de certificação de candidatos em caso de não conformidade com esta política.

Aviso Legal

• O EC-Council reserva-se o direito de impor restrições adicionais para cumprir esta política.
• O EC-Council reserva-se o direito de modificar as políticas de certificação sem aviso prévio.
• O EC-Council reserva-se o direito de revogar a certificação de qualquer pessoa que seja considerada em violação desta política.