Dedika is een platform waar je leert door te doen: bijvoorbeeld een commerciële offerte opstellen, manicure worden of een nieuwe tool gebruiken. Wat je doel ook is, de beste content over het onderwerp bestaat al. Alleen is die vaak in een andere taal, duur, verspreid over het internet, zonder oefenmateriaal of te lang voor wie een druk leven heeft. Daarom heeft Dedika een eigen methode: wij zoeken het materiaal waar het ook is, organiseren wat relevant is voor jouw doel, laten het nakijken door experts die klaarstaan om je vragen te beantwoorden en maken praktische oefeningen zodat je al doende leert. Jij staat centraal in jouw leertraject en niemand kent jouw behoeften beter dan jijzelf: kies de inhoud en de duur van de cursus, bepaal of je online of offline leert en in welk formaat. Dat kan video, tekst, audio of een samenvatting zijn. Op jouw manier, alleen met wat voor jou werkt. Hier telt elke minuut die je investeert en bereik je sneller wat echt belangrijk is.

Onze cursussen bevatten aan het einde van elk hoofdstuk een samenvatting, die je als PDF kunt downloaden en printen.

Meer dan 2 miljoen studenten wereldwijd

Aanwezig in meer dan 180 landen

Certificaat geldig in jouw land

Startpagina

...

Data Forensics Cursus

Alle cursussen

Techniek, bouw en technologie

Technologie

Data Forensics Cursus

Voor alle niveaus

Data Forensics Cursus

Beheers de volledige digitale forensische pipeline – van het in beslag nemen van bewijs tot het getuigen in de rechtbank. Deze cursus geeft je de technische diepgang en juridische basis om Windows-systemen, mobiele apparaten, cloudplatforms en netwerkverkeer te onderzoeken. Of je nu een carrière nastreeft bij de politie, bedrijfsbeveiliging of consultancy, je studeert af met vaardigheden die standhouden tijdens kruisverhoor.

Dedika voor bedrijven

Wat je gaat leren:

Je ontwikkelt een volledige forensische vaardighedenset, bestaande uit sporenevidentie, bestandssysteemanalyse, geheugenforensiek en netwerkonderzoek. Je leert hoe je opslagmedia kunt afbeelden, Windows-artefacten kunt parseren, gegevens van mobiele apparaten kunt extraheren en pakketcaptures kunt analyseren op tekenen van inbraak. De cursus behandelt ook anti-forensische detectie, databaseforensiek, OSINT-integratie en incidentrespons-triage. Je schrijft professionele forensische rapporten en bereidt je voor op getuigenissen als deskundige. Script- en automatiseringsmodules leren je om repetitieve analysetaken te versnellen met Python. Aan het einde heb je de technische kennis en procedurele discipline die nodig zijn voor echte forensische casussen.

Hoe je praktisch studeert Data Forensics Cursus

Hoe je oefent Data Forensics Cursus

Voor bedrijven die hun team willen trainen

Bij Dedika voor bedrijven bevat de cursus oefeningen en voorbeelden die zijn afgestemd op jouw organisatie en precies zoals jouw bedrijf het nodig heeft.

Klik hier

Cursusinhoud

8 Hoofdstukken • 40 LessenDuur tussen 4 en 360 uren (jij beslist)

Hoofdstuk 1Bekijk details

Grondslagen van digitale forensiek

Les 1 • Juridische en ethische verplichtingen
Behandelt toelaatbaarheidseisen, regels voor de keten van bewaring en onderzoekersethiek. Zorgt ervoor dat studenten de beperkingen begrijpen die elke forensische handeling beheersen.
Les 2 • Wat is digitale forensiek
Definieert digitale forensiek, de reikwijdte ervan en de rol ervan in onderzoeken. Verankert al het daaropvolgende technische werk in een duidelijk disciplinair kader.
Les 3 • Het opzetten van een forensische laboratoriumomgeving
Begeleidt studenten door de hardware-, software- en procedurele vereisten voor een forensische werkruimte. Stelt veilige, herhaalbare voorwaarden vast voor alle laboratoriumoefeningen.
Les 4 • De levenscyclus van forensisch onderzoek
Brengt het end-to-end proces in kaart van incidentidentificatie tot casusafsluiting. Studenten verwerven een herhaalbaar denkmodel voor het structureren van elk onderzoek.
Les 5 • Soorten digitaal bewijs
Inventariseert vluchtige, niet-vluchtige en netwerkgebaseerde bewijscategorieën. Bereidt studenten voor om bewijsbronnen in reële scenario's te herkennen en prioriteren.

Hoofdstuk 2Bekijk details

Grondbeginselen van gegevensopslag en bestandssystemen

Les 1 • Interne werking van bestandssystemen
Onderzoekt FAT-, NTFS-, ext4- en APFS-bestandssysteemstructuren in forensisch detail. Studenten extraheren metadata en lokaliseren artefacten binnen elk bestandssysteem.
Les 2 • Codering, hashing en gegevensintegriteit
Introduceert tekencodering, cryptografische hashing en integriteitsverificatie. Studenten passen hashing toe om de authenticiteit van bewijs gedurende een onderzoek te bevestigen.
Les 3 • Bestandsverwijdering en gegevensresten
Legt uit wat er op bestandssysteemniveau gebeurt wanneer bestanden worden verwijderd. Studenten begrijpen waar herstelbare gegevens blijven bestaan na verwijdering.
Les 4 • Architectuur van opslagmedia
Legt de interne werking van HDD's, SSD's en flashopslag uit die relevant is voor forensisch herstel. Koppelt het gedrag van fysieke media aan strategieën voor bewijsverkrijging.
Les 5 • Partitieschema's en opstartstructuren
Behandelt MBR, GPT en volumestructuren die opslagmedia organiseren. Studenten leren partitietabellen interpreteren om bewijslocaties in kaart te brengen.

Hoofdstuk 3Bekijk details

Bewijsverkrijging en -conservering

Les 1 • Principes van forensische verkrijging
Stelt write-blocking, bit-voor-bit-imaging en verificatie vast als niet-onderhandelbare normen voor verkrijging. Fundeert alle verkrijgingstechnieken in verdedigbare methodologie.
Les 2 • Schijf- en media-imaging
Behandelt tools en procedures voor het imaginen van HDD's, SSD's en verwijderbare media. Studenten produceren en verifiëren forensische schijfmappen in standaardformaten.
Les 3 • Cloud- en externe bewijsverzameling
Legt juridische autorisatie en technische methoden uit voor het verzamelen van bewijsmateriaal in de cloud. Studenten documenteren cloudverkrijging om te voldoen aan de vereisten voor de keten van bewaring.
Les 4 • Verkrijging van mobiele apparaten
Behandelt logische, bestandssysteem- en fysieke extractiemethoden voor smartphones en tablets. Studenten selecteren het juiste extractieniveau op basis van de apparaatstatus.
Les 5 • Live systeem- en geheugenverkrijging
Richt zich op het vastleggen van vluchtige gegevens van draaiende systemen vóór uitschakeling. Studenten prioriteren en verzamelen RAM, processenlijsten en netwerkstatus.

Hoofdstuk 4Bekijk details

Forensische analyse van Windows-systemen

Les 1 • Windows-tijdlijn en bestandssysteemartefacten
Analyseert NTFS-tijdstempels, $MFT, $LogFile en $UsnJrnl voor reconstructie van bestandsactiviteit. Studenten bouwen chronologische tijdlijnen van gebeurtenissen in het bestandssysteem.
Les 2 • Analyse van Windows-gebeurtenislogboeken
Behandelt de EVTX-logstructuur, belangrijke gebeurtenis-ID's en technieken voor logcorrelatie. Studenten identificeren authenticatie-, proces- en beveiligingsgebeurtenissen die relevant zijn voor onderzoeken.
Les 3 • Forensiek van het Windows-register
Onderzoekt registerstructuren als een rijke bron van artefacten van gebruikers- en systeemactiviteit. Studenten parsen hive-bestanden om configuratie-, gebruiks- en tijdlijngegevens te extraheren.
Les 4 • Browser- en communicatieartefacten
Extraheert browsegeschiedenis, gecachte bestanden, cookies en e-mailartefacten van Windows-systemen. Studenten koppelen online activiteit aan gebruikersaccounts en tijdsbestekken.
Les 5 • Analyse van Windows-artefacten
Richt zich op prefetch-, LNK-bestanden, jump-lijsten en shellbags als bewijs van uitvoering en toegang. Studenten reconstrueren tijdlijnen van programmauitvoering en bestandstoegang.

Hoofdstuk 5Bekijk details

Geheugenforensiek en malware-analyse

Les 1 • Extraheren van malware-artefacten
Begeleidt het extraheren van verdachte uitvoerbare bestanden, strings en configuratiegegevens uit het geheugen. Studenten produceren bruikbare indicatoren van compromittering uit geheugenbewijs.
Les 2 • Overzicht van geheugenarchitectuur en verkrijging
Bespreekt de indeling van virtueel geheugen, procesadresruimten en kernelstructuren die relevant zijn voor analyse. Verbindt verkrijgingsconcepten uit hoofdstuk 3 met analysetechnieken.
Les 3 • Proces- en netwerkanalyse in het geheugen
Identificeert draaiende processen, DLL-ladingen en actieve netwerkverbindingen in geheugenschijfmappen. Studenten detecteren afwijkende processen en verborgen netwerkactiviteit.
Les 4 • Detectie van code-injectie en rootkits
Behandelt veelvoorkomende injectietechnieken, waaronder DLL-injectie, process hollowing en reflective loading. Studenten identificeren geïnjecteerde coderegio's en rootkit-hooks.
Les 5 • Basisbeginselen van statische en dynamische malware-analyse
Introduceert veilig statisch onderzoek en gecontroleerde dynamische uitvoering van geëxtraheerde malwaremonsters. Studenten karakteriseren malwaregedrag zonder de onderzoeksomgeving in gevaar te brengen.

Hoofdstuk 6Bekijk details

Netwerkforensiek en loganalyse

Les 1 • Herkenning van inbraak- en aanvalspatronen
Leert herkenning van scan-, exploitatie- en laterale bewegingspatronen in netwerkgegevens. Studenten brengen waargenomen verkeer in kaart met bekende aanvalsstadia.
Les 2 • Netwerkbewijsbronnen en -verzameling
Inventariseert pakketcaptures, NetFlow, firewalllogs en proxylogs als primair netwerkbewijs. Studenten identificeren welke bronnen specifieke onderzoeksvragen beantwoorden.
Les 3 • Analyse van pakketcaptures
Behandelt deep packet inspection, protocol-dissectie en technieken voor stream-reassembly. Studenten reconstrueren sessies en extraheren overgedragen bestanden uit PCAP-bewijs.
Les 4 • Draadloze forensiek en VoIP-forensiek
Richt zich op bewijsverzameling en -analyse van Wi-Fi- en voice-over-IP-communicatie. Studenten passen pakketanalysevaardigheden toe op draadloos en telefoniebewijs.
Les 5 • Logaggregatie en -correlatie
Legt normalisatie, aggregatie en correlatie van logs van meerdere netwerkapparaten uit. Studenten bouwen uniforme tijdlijnen uit heterogene logbronnen.

Hoofdstuk 7Bekijk details

Mobiele forensiek en cloudforensiek

Les 1 • Forensiek van cloudopslag en -samenwerking
Behandelt herstel van artefacten van cloudopslag, e-mail en samenwerkingsplatforms. Studenten gebruiken API-toegang en lokale synchronisatieartefacten om cloudactiviteit te reconstrueren.
Les 2 • Forensiek van IoT- en draagbare apparaten
Introduceert bewijsbronnen van smart home-apparaten, wearables en verbonden voertuigen. Studenten identificeren en verzamelen IoT-artefacten die relevant zijn voor onderzoeken.
Les 3 • Interne werking van mobiele besturingssystemen
Onderzoekt de indeling van het bestandssysteem van iOS en Android, gegevenspartities en app-opslagmodellen. Studenten navigeren door mobiele opslagstructuren om forensische artefacten te lokaliseren.
Les 4 • Artefactanalyse van mobiele applicaties
Richt zich op SQLite-databases, plist-bestanden en gecachte gegevens in mobiele applicaties. Studenten extraheren communicatie-, locatie- en activiteitsartefacten uit app-gegevens.
Les 5 • Correlatie van bewijs over platforms heen
Integreert mobiele, cloud- en desktopartefacten in een uniform onderzoeksbeeld. Studenten lossen conflicten en hiaten tussen platforms op om een coherente tijdlijn te bouwen.

Hoofdstuk 8Bekijk details

Forensische rapportage en deskundigengetuigenis

Les 1 • Casusbeheer en documentatie
Stelt systemen in voor het beheren van bewijs, notities en communicatie gedurende een casus. Studenten passen documentatiepraktijken toe die de casusintegriteit van begin tot eind beschermen.
Les 2 • Tijdlijn- en visualisatietechnieken
Behandelt tools en methoden voor het maken van visuele tijdlijnen en bewijskaarten. Studenten produceren afbeeldingen die complexe gebeurtenisreeksen verduidelijken voor elk publiek.
Les 3 • Voorbereiden op deskundigengetuigenis
Bereidt studenten voor op getuigenverhoor en rechtszaaloptreden als forensisch deskundige getuige. Studenten oefenen met het uitleggen van methodologie en het verdedigen van bevindingen onder kruisverhoor.
Les 4 • Schrijven voor niet-technisch publiek
Leert het vertalen van technische forensische bevindingen naar gewone taal voor juridische en leidinggevende lezers. Studenten herschrijven complexe bevindingen zonder aan nauwkeurigheid in te boeten.
Les 5 • Structuur en normen van forensische rapporten
Definieert de vereiste onderdelen van een forensisch rapport en professionele schrijfstandaarden. Studenten stellen rapporten op die voldoen aan bewijs- en organisatorische vereisten.

Certificering

Jouw geldig certificaat van voltooiing

Deze cursus is voor jou:

IT-professional: wil de onderzoeksvaardigheden die hij al in de praktijk gebruikt, formaliseren.
Cybersecurityanalist: klaar om verder te gaan dan detectie naar gestructureerd, op bewijs gebaseerd onderzoek.
Politieagent: heeft technische diepgang nodig om digitaal bewijs in strafzaken te behandelen.
Compliance- of fraudeonderzoeker: behandelt gegevensgeschillen en heeft een verdedigbare forensische methodologie nodig.
Carrièreswitcher: komt uit een technische achtergrond en richt zich op het forensische veld.
Informaticastudent: bouwt gespecialiseerde vaardigheden om op te vallen in een competitieve arbeidsmarkt.

Wat onze studenten zeggen

Jullie lessen zijn perfect. Ik heb het jaarpakket aangeschaft en heb eindelijk de mogelijkheid om verschillende onderwerpen die mij interesseren te volgen zonder van platform te hoeven wisselen... bedankt voor alles wat jullie doen, ik heb jullie al aan anderen aanbevolen...