دستگاه‌های امنیتی در یک شبکه ترافیک را جمع‌آوری می‌کنند و سپس مقادیر میدان را برای اجازه یا رد ترافیک خاص تجزیه و تحلیل می‌کنند. به همان اندازه که دستگاه ها هوشمند هستند، مواقعی وجود دارد که برخی از تهدیدها از بین می روند. Wireshark یک ابزار تجزیه و تحلیل پروتکل رایگان است که برای خط مقدم شبکه، نظارت فعالانه بر تغییرات، شناسایی امضاهای رایج حمله، ایجاد قوانین فایروال، شناسایی مشکلات و حذف سریع تهدیدات از شبکه استفاده می شود. این دوره نحوه استفاده از Wireshark برای تجزیه و تحلیل بسته های عمیق، گرفتن و پزشکی قانونی را پوشش می دهد. با پیاده سازی راه حل هایی که ترافیک غیرمعمول را شناسایی و مدیریت می کند، بیاموزید که چگونه شبکه های خود را در برابر بدافزار و حملات سایبری ایمن نگه دارید.

مجرمان برای پنهان کردن فعالیت‌های خود و مخفی کردن داده‌ها به پیچیدگی‌های سیستم‌عامل‌هایی مانند Windows، macOS و Linux تکیه می‌کنند. با این حال، یک متخصص پزشکی قانونی دیجیتال ماهر مکان‌هایی را می‌داند که باید به آنها نگاه کرد و ابزارهایی را که باید برای دسترسی به شواهد جنایات خود استفاده کند. این دوره تمام مفاهیم و ابزارهای اصلی حوزه رو به رشد پزشکی قانونی سیستم عامل را پوشش می دهد. مربی Jungwoo Ryoo (J.R.) اصول اساسی را بررسی می کند: اهداف، تاریخچه، و نقش های پزشکی قانونی سیستم عامل و آینده صنعت. سپس نشان می‌دهد که چگونه می‌توان از سیستم‌های فایل، فضای خالی، جریان‌های داده متناوب و حافظه اصلی به دست آورد. Jungwoo از ترکیبی از نرم‌افزارهای رایگان و تجاری استفاده می‌کند، بنابراین می‌توانید تکنیک‌هایی مانند بازیابی فایل و جمع‌آوری زنده را با ابزارهایی که در حد بودجه شما هستند تمرین کنید.

پزشکی قانونی رایانه ای برای یافتن شواهد قانونی در رایانه ها، دستگاه های تلفن همراه یا واحدهای ذخیره سازی داده ها استفاده می شود. اگرچه این دوره همه چیزهایی را که برای تبدیل شدن به یک کارآگاه پزشکی قانونی دیجیتال باید بدانید را به شما آموزش نمی دهد، اما تمام موارد ضروری این حوزه فنی رو به رشد (و هیجان انگیز) را پوشش می دهد. Jungwoo Ryoo اصول اولیه را بررسی می کند: اهداف پزشکی قانونی کامپیوتر، انواع تحقیقاتی که برای آنها استفاده می شود، و تخصص های مختلف در این زمینه. سپس، او نشان می دهد که چگونه برای تحقیق آماده شود. به دست آوردن داده ها؛ مطمئن شوید که داده ها در حالت اولیه خود با مسدود کننده های نوشتن نرم افزار و سخت افزار نگهداری می شوند. تجزیه و تحلیل داده ها؛ و گزارش تهیه کنید. او از ترکیبی از نرم‌افزار منبع باز و تجاری استفاده می‌کند، بنابراین شما می‌توانید اطلاعات مورد نیاز خود را با ابزارهایی که در بودجه شما هستند کشف کنید.