Högskolan i Halmstad
Högskolan i Halmstad - För utveckling av verksamheter, produkter och livskvalitet

Avancerade forensiska verktyg II

Administrativ information
Kursplan (pdf)länk till annan webbplats  
Kurslitteratur:  
Kurskod: DT2006
Kursen ingår i: Se kursplan
Schema: 2011länk till annan webbplats
Kursansvarig: Mattias Weckstén
Övrig personal:  
Examinator: Mattias Weckstén

IT-Forensiskt seminarium 18/10PDF (pdf, 21 MB)

Översikt


F1 IntroPDF (pdf, 980 kB) F2 Säkerhet i inbyggda system + Övervakning
F3 JTAG F4 Mobiltelefoner + "JTAG"
F5 EnScript (-Tutorial V)
F6 EnScript (Tutorial VI-)
F7 Mjukvaruanalys F8 Carving
F9 Detektera "shoppade" bilder
Rapport - självständigt arbete
Seminarie (Schema)

Inlämning


Experimental Security...länk till annan webbplats
JTAGlänk till annan webbplats
Mobile Device Analysislänk till annan webbplats
Taintscope
Carvinglänk till annan webbplats
Image manipulationlänk till annan webbplats

Labbsystemlänk till annan webbplats

Laborationer


L1 JTAG - mattias.s
L2 EnScriptPDF (pdf, 5 kB) Avbild
L3 EnScriptPDF (pdf, 3 kB) Script
L4 FUSE-tutoriallänk till annan webbplats (VM) FUSElänk till annan webbplats (sshfs, archivemount, imapfs, youtubefs ...)

Materialserver nås genom att montera

\\idefs-03priv.hhnet\mawe

Detta görs genom att högerklicka på "Den här datorn" därefter "Map drive..."

Material


Experimental Security Analysis of a Modern Automobilelänk till annan webbplats
JTAGlänk till annan webbplats
Mobile Device Analysislänk till annan webbplats
EnScriptlänk till annan webbplats (se länk till pdf uppe till höger) - Java code conventionlänk till annan webbplats
Taintscopelänk till annan webbplats
Carvinglänk till annan webbplats
Detection of Image Manipulationlänk till annan webbplats

Template för skriven rapportlänk till annan webbplats

Fördjupningsmaterial

Seminarieinstruktioner


Varje grupp skall presentera sitt arbete genom att ge en introduktion till det valda ämnet och en genomgång av det specifika arbete man gjort. Varje grupp förfogar över 15 minuter inklusive tiden för frågor. Minst 10 minuter måste ägnas åt presentationen, så se till att göra en "provföreläsning" så ni vet hur lång tid det kommer att ta. Presentationerna kan antingen ges från egen dator (endast VGA) alternativt att man epostar presentationen som PPT, ODP eller PDF och använder min dator (vilket jag föredrar).  Oavsett hur man ämnar presentera så vill jag ha ett mail från gruppen senast två dagar innan presentationen med en titel på ert projekt, abstract för projektet och om ni tänker använda egen dator eller ej. Till varje grupp kommer en grupp att få i uppgift att agera opponent och ställa två kritiska frågor om arbetet/ presentationen. Raster kommer att vara planerade på ett dagsschema men kan komma att flyttas lite beroende på omständigheterna. Det kan förekomma utomstående åhörare.

Ämnen

Poängfördelning:
Seminarier 3hp
Projekt 3 hp
Labbar 0.5 hp
Presentation 1 hp

Sidansvarig: Mattias Weckstén
Sidan uppdaterad 2011-10-12
Högskolan i Halmstad  |  Box 823  |  301 18  Halmstad  |  Tel: 035-16 71 00  |  registrator@hh.se  |  Besöksadress: Kristian IV:s väg 3  |  Anställdlänk till annan webbplats, öppnas i nytt fönster