Fox-IT, Experts in IT Security

Trainingenoverzicht

• Besloten ‘Masterclass – Digitaal Forensisch Onderzoek’ in opdracht van de NVB

  Een Masterclass die je kennis en methodieken bijbrengt voor het aansturen en uitvoeren van een digitaal forensisch onderzoek. Naast de basisprincipes van digitaal forensisch onderzoek leer je o.a. het digitale bewijsmateriaal op een juridisch verantwoorde manier veilig te stellen, alle ins en outs van phishing en krijg je inzicht in forensisch onderzoek op mobiele telefoons. Bij deze Masterclass hebben we naast de docent nog twee gastdocenten.
  Deze vierdaagse Masterclass wordt opgesplitst in twee keer twee dagen met twee ’vrije’ weken ertussen. De training wordt geheel verzorgd bij en door Fox-IT in Delft, dé expert op het gebied van IT Security. De trainingstijden zijn van 9.30 – 16.30 uur inclusief koffie, thee en lunchpauzes.
  
  Wat kun je precies verwachten van deze Masterclass?
  • Introductie forensische opsporing
  Wat is forensisch onderzoek, waar zijn de uitdagingen en waar liggen de kansen? Daarnaast krijg je een korte uitweiding over vormen van criminaliteit die je in een onderzoek kunt aantreffen.
  • Chain of evidence en rapporteren
  Hoe ga je met digitaal bewijsmateriaal om? Wat moet je doen om de integriteit van zowel het onderzoeksmateriaal alsook het hele onderzoeksproces te garanderen? Hoe maak je een leesbaar rapport van het resultaat  van je technisch onderzoek? Wat zijn de valkuilen? Wat zijn de absolute don’ts?
  • Juridische kaders m.b.t. digitaal forensisch onderzoek
  Mag je onderzoek doen op de e-mail omgeving van de eigen medewerker? En als dat mag, hoe pak je dat dan aan? Kun je zomaar een tap plaatsen in je netwerk? Is het verstandig om de mensen van de ICT afdeling zelf digitaal bewijsmateriaal te laten veiligstellen?
  • Rollenverdeling onderzoeksteam (kort en indicatief)
  Wat is de ideale samenstelling van het onderzoeksteam?    
  • Internet
  Ontwikkelingen van het internet, nu en in de nabije toekomst, die van belang zijn voor het vakgebied van digitaal forensisch onderzoek.
  • E-mail header analyse
  Een medewerker ontvangt een e-mail waarvan de inhoud aanleiding geeft om een onderzoek op te starten. Meestal begint een dergelijk onderzoek met de analyse van de header van de mail. Wat kun je uit deze gegevens afleiden en hoe doe je dat?
  • Op een forensisch verantwoorde manier veiligstellen van digitale sporen
  Wat zijn de internationale spelregels op het gebied van veiligstellen van digitaal sporenmateriaal?
  • Forensische tools
  In deze module wordt kort stil gestaan bij oplossingen die bestaan op het gebied van digitaal onderzoek. Welke tools gebruikt u waarvoor en waarom.
  • Vindplaatsen Windows
  Hoe kun je zien wanneer Windows is geïnstalleerd, of de beveiliging goed is, wie welke bestanden heeft geopend en wanneer? In deze module zal gekeken worden naar de vindplaatsen binnen Windows en wat deze informatie je wil/kan vertellen.
  • Log analyse    
  Wat zijn de meest belangrijke logbestanden binnen een IT netwerk? Waar vind je deze logbestanden? Wat vertellen deze logbestanden je tijdens een onderzoek?
  • Verschijningsvormen branche specifieke cybercrime  - Gastdocent
  In deze module wordt het begrip phishing zeer uitgebreid behandeld. Welke varianten bestaan er, hoe kun je ze herkennen en wat zijn bekende (en werkende) tegenmaatregelen? Wat zijn motieven voor criminelen en op welke wijze kunnen ze publieke informatie tegen u gebruiken bij een Phishing aanval?
  • Netwerk analyse – phishing  - Gastdocent
  Hoe ziet een phishing aanval er uit tussen al het andere netwerk verkeer? Wat zijn unieke kenmerken en mogelijke tegenmaatregelen in de transport en applicatie laag van uw netwerk?
  • Bot onderzoek, conceptueel – phishing – Gastdocent
  Het gebruik van een Botnet bij een phishing aanval gebeurt steeds vaker. Wat is een Botnet, hoe verkrijgt een crimineel de controle over het Botnet en in welk onderdeel van de Phishing aanval zal hij het Botnet aanwenden?
  • Casuïstiek -  phishing – Gastdocent
  Al deze (phishing) onderwerpen zullen aan de hand van een actuele casus worden behandeld    
  • Forensisch onderzoek mobile devices (GSM) – Gastdocent
  Welke data kunnen we vinden in mobiele telefoons en smart phones en waar moeten we die data zoeken? Wat is de beste manier om een GSM veilig te stellen? Welke tools kun je hiervoor gebruiken en wat zijn de juridische aspecten?
  •    Casuïstiek     
  
  Gedurende de Masterclass wordt koffie, thee, frisdrank, een uitgebreide lunch en kleine versnapering verzorgd.
  
  U ontvangt:
  -    een hand-out in het Engels (training wordt in het Nederlands verzorgd)
  -    USB stick met oefencasuïstiek
  -    CD-rom met forensische software
  -    Boek ‘Handboek of Digital Forensics and Investigation’
  
  Data van de Masterclasses:
  21 en 22 september 2010, locatie Fox-IT hoofdkantoor te Delft
  12 en 13 oktober 2010, locatie Fox-IT hoofdkantoor te Delft
  

  Kosten:
  Eén masterclass bestaat uit twee sessies van twee dagen en kost € 2.240,- per persoon (vrij van BTW)
  
  Aan het eind van de vierde trainingsdag ben je van harte welkom om nog even na te borrelen
  
  Deelnemen aan deze Masterclass? Bel dan naar 015 284 79 08 of neem contact met ons op via ons contactformulier.
  
  

• FoxReplay Basistraining Internet Interceptie voor Gebruikers

  FoxReplay Analyst interpreteert afgetapt internetverkeer en reconstrueert alle communicatie zodat deze eenvoudig te analyseren is. Het systeem is te gebruiken door zowel gespecialiseerde digitaal experts als door tactische opsporingsambtenaren.
  
  In de Basistraining voor Gebruikers leert u werken met FoxReplay Analyst.   Aan de hand van praktijksituaties wordt u uitgedaagd afgetapt internetverkeer te interpreteren en te verwerken. Aan het einde van het opleidingstraject beheerst u alle facetten van FoxReplay Analyst en kunt u moeiteloos taps beoordelen, identificeren en interpreteren.
  
  Programma Basistraining voor Gebruikers - 1 dag
  

  • Basiskennis IP tappen
    
  • Juridische kaders voor providers en tappers
  • FoxReplay Analyst gebruikersinterface
    
  • Gebruik van filters

  Programma Basistraining voor Gebruikers - 3 dagen
  

  • Geschiedenis en de techniek achter het Internet
    
  • Basiskennis IP tappen
    
  • Juridische kaders voor providers en tappers
  • Basiskennis protocollen
    
  • FoxReplay Analyst gebruikersinterface
    
  • Algemene kennis open bronnen
  • Informatie uit taps beoordelen, te identificeren en te interpreteren
    
  • Gebruik van filter

  Certificeringstraject
  Om het officiële certificaat van de Fox Replay training te behalen, dient u een certificeringtraject te doorlopen. Allereerst start u met een vragenlijst om uw niveau te bepalen. Hierna volgt de Basistraining voor Gebruikers. Afhankelijk van uw niveau volgt u de één- of driedaagse training. Deze sluit u af met een toets. Nadat u de basistraining met succes heeft afgerond kunt u zich nog verder specialiseren met de Gevorderde Training en Train de trainer.
  
  Kosten
  Basistraining voor Gebruikers - 1 dag: 500 euro p.p.
  Basistraining voor Gebruikers - 3 dagen: 1250 euro p.p.

  Heeft u vragen of wilt u meer informatie dan kunt u contact opnemen via ons contactformulier of bellen naar 015 284 799 99.

• FoxReplay Support training

  Deze eendaagse training is bestemd voor digitale rechercheurs die, in het kader van een onderzoek, ondersteuning gaan geven aan tactische rechercheurs bij het gebruik van Replay. Deelnemers aan deze training worden verondersteld (ruime) ervaring te hebben met digitaal onderzoek. Kennis van en ervaring met analyse tools is een pré.

  Programma
  

  • TCP/IP protocol (korte herhaling)
  Een korte herhaling van het TCP/IP protocol waarin onder andere het OSI model wordt besproken en de meest belangrijke protocollen.
  • Interceptie van IP verkeer; opzet en infrastructuur in Nederland
  Hoe is in Nederland het tappen van IP verkeer geregeld? Welke organisaties zijn daar allemaal bij betrokken en wat zijn de mogelijkheden voor een onderzoek.
  • Opzet, inrichting en werking FoxReplay Analyst
  In deze module wordt de positie van replay besproken binnen de hele IP tap infrastructuur.
  • Overzicht gebruikers interface FoxReplay Analyst
  De belangrijkste onderdelen van de Replay analyse omgeving komen aan bod.
  • Analyse IP tapdata binnen FoxReplay Analyst
  In deze module wordt kort ingegaan op de werking van Replay. Hoe navigeert een gebruiker door tapdata en welke zoekmogelijkheden zijn er binnen Replay.
  • Het gebruik van filters
  Met Replay is het mogelijk om op eenvoudige wijze niet relevante datastromen weg te filteren. Voor eindgebruikers een van de meer handige toepassing, maar tegelijk ook de meer complexe in gebruik.
  • Veel voorkomende gebruikersproblemen
  Naast de meest voorkomende gebruikersproblemen (niet kunnen inloggen, geen tapdata zien, verkeerd gebruik van filters) wordt in deze module ook het fenomeen encryptie behandeld. Hoe herken je het gebruik van encryptie, wat zijn de mogelijkheden voor decryptie en indien deze er niet zijn, welke informatie is dan toch (nog) beschikbaar.
  • Expert tools binnen FoxReplay Analyst

  Kosten
  De kosten € 550,- per deelnemer vrij van BTW.

  Locatie
  Fox-IT te Delft

  Catering en lunch wordt geheel verzorgd

  Heeft u vragen of wilt u meer informatie dan kunt u contact opnemen via training@fox-it.com of bellen naar 015 284 79 08.

• Digitaal Forensisch Onderzoek voor Microsoft netwerk omgeving

  Onderzoek doen op alleen de werkplek van een betrokkene is niet meer van deze tijd. Data van en over gebruikers staat steeds vaker verspreid over meerdere informatiesystemen binnen een netwerk omgeving. Om die reden heeft Fox-IT een training ontwikkelt waarin specifiek aandacht wordt besteed aan systemen binnen een Microsoft netwerkomgeving.

  Tijdens deze nieuwe training worden de deelnemers bewust gemaakt van de verschillende mogelijkheden op het gebied van digitaal onderzoek in een Microsoft omgeving. Wat is de waarde (en belang) van een Active directory voor een onderzoek ? Hoe ga ik om met grote Microsoft Exchange omgevingen? Op welke wijze stel ik de SQL omgeving veilig? Slechts een handgreep uit de vragen die allemaal aan bod zullen komen. Deelnemers zullen tijdens de training werken met Microsoft 2003 en 2008. Het uitgebreide programma kunt u hier lezen.

  Opleidingseisen
  Om deze training met goed gevolg te kunnen volgen, adviseren wij u kennis en ervaring te hebben van de volgende onderwerpen:
  

  • Kader digitaal forensisch onderzoek
  • Basisprincipe op forensisch verantwoorde manier veiligstellen van digitale sporen
  • Ervaring met media analyse
  • Basisvaardigheden rapporteren bevindingen digitaal onderzoek
  • Ervaring met onderzoeksprogrammatuur zoals Encase of FTK

  Wilt u nu meer leren over digitaal forensisch onderzoek in een microsoft omgeving? Dan is dit de training die u niet mag missen!

  Datum: 28 september t/m 1 oktober 2010
  Locatie: Fox-IT, Delft
  Kosten: € 3560 per persoon (vrij van BTW)

  Heeft u vragen of wilt u meer informatie dan kunt u contact opnemen via training@fox-it.com of bellen naar 015 - 284 79 08

• ROI - Opfris & Verdieping

  De techniek gaat razendsnel en nieuwe ontwikkelingen volgen elkaar in rap tempo op. Om uw geleerde kennis en vaardigheden up-to-date te houden biedt Fox-IT de training ‘Opfris en Verdieping - Rechercheren op het Internet’ aan. ‘De Opfris en verdiepingstraining – Rechercheren op het Internet’ is een doorstart voor diegene die onze vijfdaagse training ‘Rechercheren op het Internet’ of een vergelijkbare training eerder hebben gevolgd. De training betreft het gebruik maken en het optimaal toepassen van de eerder geleerde vaardigheden aangevuld met dieper gaande zoekmethodes en trucs.
  
  Trainingsprogramma
  De training Opfris en Verdieping – Rechercheren op het Internet duurt twee dagen en wordt gegeven op het hoofdkantoor van Fox-IT in Delft. De trainingsgroep bestaat uit maximaal 12 personen waardoor er genoeg ruimte is voor persoonlijke vragen die betrekking hebben op die specifieke werkzaamheden die voor u van belang zijn binnen uw werk.
  
   Op de eerste dag wordt kort en krachtig een herhaling gegeven van de eerder geleerde stof van de vijfdaagse training ‘Rechercheren op het Internet’. Uiteraard is deze stof daar waar van toepassing geactualiseerd. De volgende onderwerpen zullen aan bod komen:
  ·         IP-adressen
  ·         WHOIS-database
  ·         Het veiligstellen van sporen
  ·         Afbreukrisico’s
  
  Tijdens de tweede trainingsdag wordt er dieper ingegaan op diverse vaardigheden waaronder:
  ·         Rechercheren in (half)gesloten bronnen zoals fora en communities
  ·         Persoonsgericht zoeken
  ·         Juridische kaders
  ·         Gebruik van tools
  ·         Nieuwe trends & ontwikkelingen
  
  De modules zijn theoretisch en praktisch ingericht.
  
  Prijs
  Twee dagen € 945,- per persoon, inclusief catering
  
  Het inschrijfformulier vindt u hier.
  

• Rechercheren op het Internet

  De training 'Rechercheren op het Internet' traint u in het vinden van sporen en het leggen van links tussen verschillende gegevens van personen en bedrijven. De deelnemer leert speuren naar informatie en digitale sporen met behulp van de diensten óp en de informatie net ónder de oppervlakte van het internet.

  Na afronding van de opleiding ontvangt u een certificaat van deelname. Fox-IT biedt de deelnemer gedurende één maand na afronding van de opleiding ondersteuning via e-mail.

  Deze opleiding wordt aangeboden in een vijfdaagse reguliere en een tweedaagse opfrisvariant.

  Prijs
  Vijfdaagse training € 2.350,- per persoon, inclusief catering
  *opleidingen zijn vrijgesteld van BTW

  Klik hier voor het inschrijfformulier.
  

• Digitaal Forensisch Onderzoek

  In deze vijfdaagse training maakt u kennis met alle aspecten van het digitaal forensisch onderzoek: de technische, tactische en juridische kanten. We maken u wegwijs in:

  • de opzet van en rollen binnen een digitaal forensisch onderzoek;
  • forensische procedures;
  • forensische software;
  • onderzoek op verschillende bestands- en besturingssystemen;
  • onderzoek op netwerken en internet;
  • juridische vereisten;
  • rapportage.

  Het programma is zeer praktisch opgezet; u maakt zelf elke dag uw handen ‘vuil’ en wordt daar ook op beoordeeld door onze specialisten. De training wordt afgesloten met een complex forensisch onderzoek inclusief rapportage, waarbij u als deelnemer de leiding heeft over het onderzoek. Dit onderzoek is gebaseerd op een echte case.

  Prijs
  Vijfdaagse cursus, € 3.195,- per persoon, inclusief catering
  *opleidingen zijn vrijgesteld van BTW

  Klik hier voor het inschrijfformulier.

• Hands-on Hacking

  Wanneer is een hacker strafbaar? Mag u nu wel of niet draadloos netwerkverkeer ongestraft afluisteren? Welke jurisprudentie is er over briefgeheim op e-mail? Tegen welke drempels loopt u aan als u aangifte wilt doen en hoe kunt u daar het meest efficiënt mee omgaan?

  De security experts van Fox-IT breken beroepsmatig in op computers en netwerken en in deze training delen zij hun kennis en ervaring met u. De nadruk ligt sterk op de praktijk, zonder te verzanden in een "point en click"-cursus.

  Na het volgen van deze cursus bent u in staat om zelf hacks te plannen en uit te voeren met de middelen die u op dat moment ter beschikking staan. Tijdens de cursus krijgt u niet alleen te zien wat er mogelijk is, maar leert u ook waarom en hoe een methode werkt. Ook leert u hoe u de resultaten van bepaalde programma's moet interpreteren en verifiëren.

  Deze cursus is geen opsomming en demonstratie van hackprogramma’s; het beste gereedschap zit immers tussen uw oren. Daarnaast leert u laatste juridische ontwikkelingen op het gebied van ICT, computercriminaliteit en beveiliging kennen.

  Prijs
  Vijfdaagse cursus, € 2.950,- per persoon, inclusief catering
  *opleidingen zijn vrijgesteld van BTW

  Klik hier voor het inschrijfformulier.

• CISSP Preparation Course® nu met examen!

  NIEUW! CISSP® preparation course inclusief examen
  
  In november 2010 vindt de succesvolle CISSP® Preparation Course weer plaats bij Fox-IT. Aansluitend op deze training kunt u het officiële CISSP® examen afleggen op de trainingslocatie in Delft. Bij inschrijving bent u gegarandeerd van een examenplaats.
  
  De Fox-IT CISSP® Preparation Course is meer dan u klaar stomen voor het examen. Er is ruimte voor discussie en er worden veel praktijkvoorbeelden aangedragen door experts die al jarenlang ervaring hebben binnen hun eigen domein/expertise. Door een koppeling te maken met uw eigen organisatie, kent u aan het eind van deze training de stof niet voor de korte termijn, maar beheerst u haar.
  
  De training duurt 5 werkdagen, 8 t/m 12 november. De trainingstijden zijn van 9.30 uur tot 17.00 uur.  Het examen vindt plaats op 20 november. Voor de training krijgt u het CISSP boek opgestuurd zodat u zich indien wenselijk al kunt inlezen.
  

  In de CISSP® (Certified Information Systems Security Professional) Preparation Course behandelen we de gehele Common Body of Knowledge van (ISC)². Deze CBK is een internationaal aanvaarde standaard op het gebied van kennis die informatici die zich met beveiliging bezighouden moeten bezitten. Tevens is CISSP® de enige ANSI ISO-geaccrediteerde certificering op het gebied van de beveiliging van informatiesystemen.

  CISSP® Preparation Course is inclusief catering en trainingsmateriaal. U ontvang het boek Official (ISC)2 guide to the CISSP CBK (nog voor de training) en een hand-out van de training.
  
  Schrijf u in en haal het officiële CISSP examen!
  

  Prijs
  Vijfdaagse cursus: € 4.995,- per persoon, inclusief examen
  
  *opleidingen zijn vrijgesteld van BTW, examens echter niet. Bovengenoemde examenprijs is dan ook excl. BTW.
  

  Klik hier voor het inschrijfformulier.

• Secure Coding Sessions - Web applications

  Het programmeren van web- en systeemapplicaties is een vak waar de nodige specialistische kennis voor nodig is. Om dit ook nog eens zo veilig mogelijk te doen, vereist een extra verdiepingsslag in de kennis en vaardigheden van programmeurs. Daarom heeft Fox-IT de training Secure Coding Sessions ontwikkeld.

  De training duurt in totaal twee dagen. Naast web applications kan er ook gekozen voor maatwerk, bijvoorbeeld systeem programmeren. Voor meer informatie hierover kunt u contact opnemen met training@fox-it.com.
  

  Enkele van de onderwerpen die aan bod komen zijn: Input Validation, Cryptografie, problemen bij bestandsuploads, cross-site scripting, cross-site request forgery, capcha's, problemen met sessies & authenticatie en logische fouten. Er worden voorbeelden gegeven in verschillende talen, maar de concepten zijn van toepassing op alle programmeertalen.
  
  Prijs
  Tweedaagse cursus, € 1.445,- per persoon, inclusief catering
  *opleidingen zijn vrijgesteld van BTW

  Klik hier voor het inschrijfformulier.

• Fox-IT Persoongericht Zoeken

  Dit is een driedaagse training welke vergelijkbaar is met de vijfdaagse training Rechercheren op het Internet.
  De volgende onderwerpen komen in deze training aan bod:
  

  • De browser
    Elke browser heeft zijn specifieke voor- en nadelen, maar er zijn er maar weinig die echt geschikt zijn voor het rechercheren op het internet. Welke dat zijn en hoe ze te gebruiken leert u in deze module.
    
  • Geschiedenis en techniek van het internet
    Deze module geeft kort inzicht in het ontstaan van het internet. Daarna wordt de technische basis van internet uitgelegd en krijgt u een aantal essentiële zoekbronnen aangereikt.
  • Sporen, privacy en anonimiteit
    Als onderzoeker laat u zelf ook sporen achter en daar hangen risico’s aan. De beste manieren om anoniem te blijven tijdens onderzoeken worden op een rij gezet. Tegelijkertijd leggen we u uit hoe criminelen deze mogelijkheden gebruiken. Ook wordt een aantal handvatten aangereikt om het werkstation waarop het onderzoek plaatsvindt zo goed mogelijk voor onderzoek in te richten.
  • Zoekmachines
    Zoekmachines zijn een essentieel onderdeel van elk open bronnenonderzoek. Het opstellen van de juiste onderzoeksvragen, het kiezen en combineren van de steekwoorden bij deze vragen en het handig omgaan met de geavanceerde mogelijkheden die zoekmachines bieden, zijn onmisbare vaardigheden.
  • Nieuwsgroepen
    Nieuwsgroepen zijn een belangrijke, vaak onderschatte bron van informatie. Deze module leert u niet alleen de nieuwsgroepen en archieven te gebruiken, maar ook auteurs van berichten te profileren met behulp van de sporen die in nieuwsgroepen achterblijven.
  • Andere open bronnen
    Voor het rechercheren zijn diverse informatiebronnen essentieel. Aan deze bronnen wordt uitgebreid aandacht besteed.
  • Ondersteunende software
    De module Ondersteunende Software behandelt een aantal programma’s die het rechercheren op het internet ondersteunen. Deze module wordt tussen de andere modules door gegeven zodat u de software leert kennen op het moment dat dit nodig is.
    

  De theorie wordt, daar waar mogelijk, met casuïstiek afgewisseld. Deze casuïstiek is gebaseerd op de praktijkervaringen van onze trainers/onderzoekers, zodat er een goede link is naar de praktijk.
   
  Het aanvangsniveau van de deelnemers voor deze training is dat zij dagelijks gebruik maken van een pc en praktisch gebruik maken van internet.
  Wij adviseren u om contact met ons op te nemen om een vragenlijst in te vullen of op uw inschrijfformulier bij de opmerkingen te vermelden dat u de vragenlijst wilt invullen. Deze vragenlijst sturen wij naar u toe zodat u deze, wanneer het u uitkomt, kunt invullen. Op basis van uw antwoorden zullen wij een advies uitbrengen over welke training voor u het meest geschikt is.
  Met de vragenlijst proberen wij grote niveauverschillen in een trainingsgroep te voorkomen, zodat er gedurende de training een snelheid kan worden aangehouden die voor iedereen prettig is.