logo-img
CHFI training - Computer Hacking Forensic Investigator v11

CHFI training - Computer Hacking Forensic Investigator v11

5 days Classroom Engels, Nederlands

Sharpest price in just 2 steps

Requesting more information and/or the current price of this training is easy. We take into account any ongoing promotions, subsidies, or relationship discounts.

Description

No cybersecurity team is complete without some knowledge of digital forensics. Digital forensics and investigations are crucial for successfully handling a cyber incident when it occurs.

The CHFI training from EC-Council equips cybersecurity professionals with the knowledge and skills to conduct effective digital forensic investigations and prepare their organization forensically. This includes setting up the forensic process, procedures for laboratory and evidence handling, as well as the investigative methods needed to validate/triage incidents and guide the incident response team in the right direction. Forensic readiness is essential as it can determine whether an incident remains small or escalates into a major cyberattack that can paralyze a company.

In this intensive hands-on program, we not only cover the theory, but you also work practically in more than 68 forensic labs. You will have the opportunity to work with specially created evidence files and the tools that leading forensic experts worldwide use. In addition to traditional hardware and memory forensics, you will delve deeper into current and relevant topics such as cloud forensics, mobile forensics, IoT forensics, web application attacks, social media forensics, dark web forensics, and malware forensics. The CHFI program adopts a structured approach to digital forensics, including processes for searching, seizure, evidence management (chain-of-custody), acquisition, analysis, and reporting of digital evidence. 

In the CHFI training, you will learn how to acquire and manage evidence in various operational environments, as well as the legal procedures necessary to preserve evidence and ensure its admissibility in court. This knowledge helps prosecute cybercriminals and limit liability for attacked organizations.

By passing the included CHFI v11 exam after the training, you will earn the corresponding internationally recognized certification that demonstrates a solid foundation in digital forensics and DFIR (Digital Forensics and Incident Response), thereby increasing your employability. This practical training helps you refine your forensic skills or kickstart your career in digital forensics.

Working method

The CHFI training is classroom-based but can also be attended Live Online if desired. You follow the training live remotely with our own instructor, view the notes on the whiteboard, participate in all labs and can ask questions to both the trainer and your fellow students. Basically, it’s just like being present at the classroom training, but from your own location. If the Live Online training was not entirely to your satisfaction, you may attend it again in person with us free of charge within a year.

Certification

This training prepares you for the internationally recognized 312-49 CHFI exam from EC-Council. This exam is included in the course price and can be taken with us at a time of your choice within a year after the training concludes. If you unfortunately fail the exam, you may participate in the classroom training again free of charge and receive a 50% discount on retakes. Our support only ends when you pass.

Training Requirements

  • Digital Forensics Analysts / Forensisch onderzoekers - professionals die digitale sporen analyseren na security-incidenten.
  • Incident Response Teams (IR-specialisten) - medewerkers die cyberincidenten onderzoeken en afhandelen.
  • SOC-analisten (Security Operations Center) - analisten die security alerts onderzoeken en escalaties ondersteunen met forensische inzichten.
  • Cybersecurity professionals - beveiligingsspecialisten die hun kennis willen uitbreiden richting forensisch onderzoek en bewijsverzameling.
  • IT-auditors en compliance officers - professionals die moeten kunnen beoordelen of digitale bewijslast betrouwbaar en juridisch bruikbaar is.
  • Law enforcement / opsporingsdiensten - politie en rechercheurs die digitale misdrijven onderzoeken.
  • IT-system administrators en security engineers - technische beheerders die beter willen begrijpen hoe incidenten technisch worden onderzocht.
  • Qua voorkennis is het prettig wanneer je beschikt over basiskennis van IT/cybersecurity, computerforensisch onderzoek, incident response en dreigingsvectoren.

Training Content

Grondbeginselen van computerforensics

Cybercriminaliteit en de bijbehorende onderzoeksprocedures

Digitaal bewijsmateriaal en e-discovery

Forensische paraatheid (Forensic Readiness)

De rol van diverse processen en technologieën binnen computerforensics

Rollen en verantwoordelijkheden van een forensisch onderzoeker

Uitdagingen bij het onderzoek naar cybercriminaliteit

Standaarden en 'best practices' met betrekking tot computerforensics

Wetgeving en juridische naleving in computerforensics

Het forensisch onderzoeksproces en het belang ervan

Eerste reactie (First Response)

Fase voorafgaand aan het onderzoek (Pre-investigation phase)

Onderzoeksfase

Fase na het onderzoek (Post-investigation phase)

Schijfstations en hun kenmerken

Logische structuur van een schijf

Opstartproces van Windows-, Linux- en macOS-besturingssystemen

Bestandssystemen van Windows-, Linux- en macOS-besturingssystemen

Analyse van bestandssystemen

Opslagsystemen

Coderingsstandaarden en Hex-editors

Populaire bestandsformaten analyseren

Lab: Analyseer bestandssystemen van Linux- en Windows-bewijsmateriaal (images) en herstel verwijderde bestanden

Lab: Bestandsformaten analyseren

Data-acquisitie

eDiscovery

Methodologie voor data-acquisitie

Een image-bestand voorbereiden voor onderzoek

Lab: Maak een forensische image voor onderzoek en converteer deze naar verschillende ondersteunende formaten voor data-acquisitie

Anti-forensische technieken

Verwijderen van gegevens en forensisch onderzoek naar de prullenbak (Recycle Bin Forensics)

File carving-technieken en manieren om bewijsmateriaal te herstellen van verwijderde partities

Technieken voor het kraken of omzeilen van wachtwoorden

Steganografie, verborgen gegevens in bestandssysteemstructuren, het verdoezelen van sporen (trail obfuscation) en onjuiste bestandsextensies (mismatch)

Technieken voor het wissen van artefacten, detectie van overschreven gegevens/metadata en versleuteling

Programma-packers en technieken om de voetafdruk te minimaliseren

Lab: Voer file carving uit op Solid-state drives (SSD) binnen Windows- en Linux-bestandssystemen

Lab: Herstel verloren of verwijderde partities en hun inhoud

Lab: Kraak wachtwoorden van diverse applicaties

Lab: Detecteer verborgen datastromen en pak programma-packers uit

Windows-forensics

Vluchtige informatie verzamelen (Volatile Information)

Niet-vluchtige informatie verzamelen (Non-volatile Information)

Windows-geheugenanalyse (Memory Analysis)

Windows-registeranalyse (Registry Analysis)

Analyse van Electron-applicaties

Webbrowser-forensics

Windowsbestanden en metadata onderzoeken

ShellBags, LNK-bestanden en Jump Lists

Tekstgebaseerde logs en Windows-gebeurtenislogboeken (Event Logs)

Lab: RAM en Windows-registerinhoud verkrijgen en onderzoeken

Lab: Forensische artefacten uit webbrowsers onderzoeken

Lab: Forensisch bewijsmateriaal identificeren en extraheren uit computers

Vluchtige informatie verzamelen in Linux

Niet-vluchtige informatie verzamelen in Linux

Linux-geheugenforensics

Mac-forensics

Vluchtige informatie verzamelen in Mac

Niet-vluchtige informatie verzamelen in Mac

Mac-geheugenforensics en tools voor Mac-forensics

Lab: Voer vluchtige en niet-vluchtige data-acquisitie uit op Linux- en Mac-computers

Lab: Voer geheugenforensics uit op een Linux-machine

Netwerkforensics

Gebeurteniscorrelatie

Indicatoren van compromittering (IoCs) uit netwerklogs

Netwerkverkeer onderzoeken

Incidentdetectie en -onderzoek

Draadloze netwerkforensiek

Aanvallen op draadloze netwerken detecteren en onderzoeken

Lab: Netwerkaanvallen identificeren en onderzoeken

Lab: Netwerkverkeer analyseren op artefacten

Malware

Malwareforensics

Statische malware-analyse

Verdachte documenten analyseren

Analyse van systeemgedrag

Analyse van netwerkgedrag

Ransomware-analyse

Lab: Voer statische malware-analyse uit

Lab: Analyseer een verdacht PDF-bestand en Microsoft Office-document

Lab: Emotet malware-analyse

Forensisch onderzoek van webapplicaties

Internet Information Services (IIS) logs

Apache Web Server logs

Detecteren en onderzoeken van diverse aanvallen op webapplicaties

Lab: Identificeren en onderzoeken van aanvallen op webapplicaties

Dark Web en forensisch onderzoek op het Dark Web

Identificeren van sporen van de Tor Browser tijdens onderzoek

Tor Browser Forensics

Lab: Detecteren van Tor Browser-activiteit en het onderzoeken van RAM-dumps om Tor Browser-artefacten te ontdekken

Cloud Computing

Forensisch onderzoek in de cloud

Amazon Web Services (AWS) Fundamentals

AWS Forensics

Microsoft Azure Fundamentals

Microsoft Azure Forensics

Google Cloud Fundamentals

Google Cloud Forensics

Lab: Forensische acquisitie en onderzoek van een Amazon EC2-instance, Azure VM en GCP VM

Basisprincipes van e-mail

Onderzoek naar e-mailcriminaliteit en de bijbehorende stappen

Amerikaanse wetgeving tegen e-mailcriminaliteit

Forensisch onderzoek op sociale media

Lab: Onderzoeken van een verdachte e-mail om forensisch bewijsmateriaal te extraheren

Forensisch onderzoek van mobiele apparaten

Android- en iOS-architectuur en het opstartproces (boot process)

Het proces van mobiel forensisch onderzoek

Onderzoeken van gegevens uit mobiele netwerken

Acquisitie van het bestandssysteem

Telefoonvergrendelingen, rooting en jailbreaking van mobiele apparaten

Logische acquisitie op mobiele apparaten

Fysieke acquisitie van mobiele apparaten

Forensische analyse van Android en iOS

Lab: Onderzoeken van een Android-imagebestand en het 'carven' (terughalen) van verwijderde bestanden.

IoT-concepten

Forensisch onderzoek op IoT-apparaten

Description

No cybersecurity team is complete without some knowledge of digital forensics. Digital forensics and investigations are crucial for successfully handling a cyber incident when it occurs.

The CHFI training from EC-Council equips cybersecurity professionals with the knowledge and skills to conduct effective digital forensic investigations and prepare their organization forensically. This includes setting up the forensic process, procedures for laboratory and evidence handling, as well as the investigative methods needed to validate/triage incidents and guide the incident response team in the right direction. Forensic readiness is essential as it can determine whether an incident remains small or escalates into a major cyberattack that can paralyze a company.

In this intensive hands-on program, we not only cover the theory, but you also work practically in more than 68 forensic labs. You will have the opportunity to work with specially created evidence files and the tools that leading forensic experts worldwide use. In addition to traditional hardware and memory forensics, you will delve deeper into current and relevant topics such as cloud forensics, mobile forensics, IoT forensics, web application attacks, social media forensics, dark web forensics, and malware forensics. The CHFI program adopts a structured approach to digital forensics, including processes for searching, seizure, evidence management (chain-of-custody), acquisition, analysis, and reporting of digital evidence. 

In the CHFI training, you will learn how to acquire and manage evidence in various operational environments, as well as the legal procedures necessary to preserve evidence and ensure its admissibility in court. This knowledge helps prosecute cybercriminals and limit liability for attacked organizations.

By passing the included CHFI v11 exam after the training, you will earn the corresponding internationally recognized certification that demonstrates a solid foundation in digital forensics and DFIR (Digital Forensics and Incident Response), thereby increasing your employability. This practical training helps you refine your forensic skills or kickstart your career in digital forensics.

Working method

The CHFI training is classroom-based but can also be attended Live Online if desired. You follow the training live remotely with our own instructor, view the notes on the whiteboard, participate in all labs and can ask questions to both the trainer and your fellow students. Basically, it’s just like being present at the classroom training, but from your own location. If the Live Online training was not entirely to your satisfaction, you may attend it again in person with us free of charge within a year.

Certification

This training prepares you for the internationally recognized 312-49 CHFI exam from EC-Council. This exam is included in the course price and can be taken with us at a time of your choice within a year after the training concludes. If you unfortunately fail the exam, you may participate in the classroom training again free of charge and receive a 50% discount on retakes. Our support only ends when you pass.

Training Requirements

  • Digital Forensics Analysts / Forensisch onderzoekers - professionals die digitale sporen analyseren na security-incidenten.
  • Incident Response Teams (IR-specialisten) - medewerkers die cyberincidenten onderzoeken en afhandelen.
  • SOC-analisten (Security Operations Center) - analisten die security alerts onderzoeken en escalaties ondersteunen met forensische inzichten.
  • Cybersecurity professionals - beveiligingsspecialisten die hun kennis willen uitbreiden richting forensisch onderzoek en bewijsverzameling.
  • IT-auditors en compliance officers - professionals die moeten kunnen beoordelen of digitale bewijslast betrouwbaar en juridisch bruikbaar is.
  • Law enforcement / opsporingsdiensten - politie en rechercheurs die digitale misdrijven onderzoeken.
  • IT-system administrators en security engineers - technische beheerders die beter willen begrijpen hoe incidenten technisch worden onderzocht.
  • Qua voorkennis is het prettig wanneer je beschikt over basiskennis van IT/cybersecurity, computerforensisch onderzoek, incident response en dreigingsvectoren.

Training Content

Grondbeginselen van computerforensics

Cybercriminaliteit en de bijbehorende onderzoeksprocedures

Digitaal bewijsmateriaal en e-discovery

Forensische paraatheid (Forensic Readiness)

De rol van diverse processen en technologieën binnen computerforensics

Rollen en verantwoordelijkheden van een forensisch onderzoeker

Uitdagingen bij het onderzoek naar cybercriminaliteit

Standaarden en 'best practices' met betrekking tot computerforensics

Wetgeving en juridische naleving in computerforensics

Het forensisch onderzoeksproces en het belang ervan

Eerste reactie (First Response)

Fase voorafgaand aan het onderzoek (Pre-investigation phase)

Onderzoeksfase

Fase na het onderzoek (Post-investigation phase)

Schijfstations en hun kenmerken

Logische structuur van een schijf

Opstartproces van Windows-, Linux- en macOS-besturingssystemen

Bestandssystemen van Windows-, Linux- en macOS-besturingssystemen

Analyse van bestandssystemen

Opslagsystemen

Coderingsstandaarden en Hex-editors

Populaire bestandsformaten analyseren

Lab: Analyseer bestandssystemen van Linux- en Windows-bewijsmateriaal (images) en herstel verwijderde bestanden

Lab: Bestandsformaten analyseren

Data-acquisitie

eDiscovery

Methodologie voor data-acquisitie

Een image-bestand voorbereiden voor onderzoek

Lab: Maak een forensische image voor onderzoek en converteer deze naar verschillende ondersteunende formaten voor data-acquisitie

Anti-forensische technieken

Verwijderen van gegevens en forensisch onderzoek naar de prullenbak (Recycle Bin Forensics)

File carving-technieken en manieren om bewijsmateriaal te herstellen van verwijderde partities

Technieken voor het kraken of omzeilen van wachtwoorden

Steganografie, verborgen gegevens in bestandssysteemstructuren, het verdoezelen van sporen (trail obfuscation) en onjuiste bestandsextensies (mismatch)

Technieken voor het wissen van artefacten, detectie van overschreven gegevens/metadata en versleuteling

Programma-packers en technieken om de voetafdruk te minimaliseren

Lab: Voer file carving uit op Solid-state drives (SSD) binnen Windows- en Linux-bestandssystemen

Lab: Herstel verloren of verwijderde partities en hun inhoud

Lab: Kraak wachtwoorden van diverse applicaties

Lab: Detecteer verborgen datastromen en pak programma-packers uit

Windows-forensics

Vluchtige informatie verzamelen (Volatile Information)

Niet-vluchtige informatie verzamelen (Non-volatile Information)

Windows-geheugenanalyse (Memory Analysis)

Windows-registeranalyse (Registry Analysis)

Analyse van Electron-applicaties

Webbrowser-forensics

Windowsbestanden en metadata onderzoeken

ShellBags, LNK-bestanden en Jump Lists

Tekstgebaseerde logs en Windows-gebeurtenislogboeken (Event Logs)

Lab: RAM en Windows-registerinhoud verkrijgen en onderzoeken

Lab: Forensische artefacten uit webbrowsers onderzoeken

Lab: Forensisch bewijsmateriaal identificeren en extraheren uit computers

Vluchtige informatie verzamelen in Linux

Niet-vluchtige informatie verzamelen in Linux

Linux-geheugenforensics

Mac-forensics

Vluchtige informatie verzamelen in Mac

Niet-vluchtige informatie verzamelen in Mac

Mac-geheugenforensics en tools voor Mac-forensics

Lab: Voer vluchtige en niet-vluchtige data-acquisitie uit op Linux- en Mac-computers

Lab: Voer geheugenforensics uit op een Linux-machine

Netwerkforensics

Gebeurteniscorrelatie

Indicatoren van compromittering (IoCs) uit netwerklogs

Netwerkverkeer onderzoeken

Incidentdetectie en -onderzoek

Draadloze netwerkforensiek

Aanvallen op draadloze netwerken detecteren en onderzoeken

Lab: Netwerkaanvallen identificeren en onderzoeken

Lab: Netwerkverkeer analyseren op artefacten

Malware

Malwareforensics

Statische malware-analyse

Verdachte documenten analyseren

Analyse van systeemgedrag

Analyse van netwerkgedrag

Ransomware-analyse

Lab: Voer statische malware-analyse uit

Lab: Analyseer een verdacht PDF-bestand en Microsoft Office-document

Lab: Emotet malware-analyse

Forensisch onderzoek van webapplicaties

Internet Information Services (IIS) logs

Apache Web Server logs

Detecteren en onderzoeken van diverse aanvallen op webapplicaties

Lab: Identificeren en onderzoeken van aanvallen op webapplicaties

Dark Web en forensisch onderzoek op het Dark Web

Identificeren van sporen van de Tor Browser tijdens onderzoek

Tor Browser Forensics

Lab: Detecteren van Tor Browser-activiteit en het onderzoeken van RAM-dumps om Tor Browser-artefacten te ontdekken

Cloud Computing

Forensisch onderzoek in de cloud

Amazon Web Services (AWS) Fundamentals

AWS Forensics

Microsoft Azure Fundamentals

Microsoft Azure Forensics

Google Cloud Fundamentals

Google Cloud Forensics

Lab: Forensische acquisitie en onderzoek van een Amazon EC2-instance, Azure VM en GCP VM

Basisprincipes van e-mail

Onderzoek naar e-mailcriminaliteit en de bijbehorende stappen

Amerikaanse wetgeving tegen e-mailcriminaliteit

Forensisch onderzoek op sociale media

Lab: Onderzoeken van een verdachte e-mail om forensisch bewijsmateriaal te extraheren

Forensisch onderzoek van mobiele apparaten

Android- en iOS-architectuur en het opstartproces (boot process)

Het proces van mobiel forensisch onderzoek

Onderzoeken van gegevens uit mobiele netwerken

Acquisitie van het bestandssysteem

Telefoonvergrendelingen, rooting en jailbreaking van mobiele apparaten

Logische acquisitie op mobiele apparaten

Fysieke acquisitie van mobiele apparaten

Forensische analyse van Android en iOS

Lab: Onderzoeken van een Android-imagebestand en het 'carven' (terughalen) van verwijderde bestanden.

IoT-concepten

Forensisch onderzoek op IoT-apparaten

shape

I am taking this next step in my lifelong learning journey.

1

Applicant Information

2

Billing Information

What Can I Learn After The CHFI training - Computer Hacking Forensic Investigator v11?

  • Fundamentals of computer forensics, different types of cybercrime and the corresponding investigative procedures, as well as laws, regulations, and standards that influence computer forensic investigations.
  • Fundamentals and methodology of data acquisition, eDiscovery, and preparing image files for forensic investigation.
  • Volatile and non-volatile data acquisition and memory forensics in Linux and Mac environments.
  • Forensic investigation of web applications and the challenges involved, threats and attacks on web applications, web server logs (such as IIS logs and Apache logs), and how different web application attacks can be detected and investigated.
  • Components of email communication, steps in investigating email crime, and forensic examination of social media.
  • The different phases within the computer forensic investigation process.
  • Various anti-forensic techniques used by attackers, ways to detect them, associated tools, and countermeasures.
  • Fundamentals of network forensics, concepts of event correlation, Indicators of Compromise (IOCs) and ways to identify them in network logs, techniques and tools for network traffic investigation, incident detection and analysis, and detection and investigation of wireless attacks.
  • Operation of the Tor browser and the steps within the forensic investigation process of Tor browser usage.
  • Architecture layers and startup processes of Android and iOS devices, the mobile forensic process, various mobile networks, SIM file systems, and logical and physical data acquisition.
  • Different types of storage media and their characteristics, the boot process and file systems in Windows, Linux, and Mac operating systems, tools for file system analysis, RAID and NAS/SAN storage systems, various encoding standards, and file format analysis.
  • Volatile and non-volatile data acquisition in Windows environments, analysis of Windows memory and registry, analysis of Electron applications, web browser forensics, and investigation of Windows files such as ShellBags, LNK files, jump lists, and Windows event logs.
  • Concepts of malware forensics, static and dynamic malware analysis, analysis of system and network behavior, and ransomware analysis.
  • Concepts of cloud computing, cloud forensics, and associated challenges, basic principles of AWS, Microsoft Azure, and Google Cloud, and their research processes.
  • Different types of IoT threats, security issues, vulnerabilities, and attack surfaces, as well as IoT forensic processes and challenges.

Schedules

This training is scheduled as follows in the coming period. Missing a date? Feel free to contact us.

Date: 9 - 13 november 2026

Location: TSTC Veenendaal - Klassikaal & Live Online

Date: In overleg

Location:

1

Applicant Information

2

Billing Information

Learning paths

This training can also be taken as part of the below learning path(s). If you want to follow multiple titles from a learning path, please contact our advisors for a suitable bundle offer.

I am taking this next step in my lifelong learning journey.

1

Applicant Information

2

Billing Information

Why experienced professionals choose TSTC for their studies

Train smarter, not harder. TSTC's unique approach guarantees the effective acquisition of skills and the greatest chance of success.

Learn more about TSTC
Toucan Rhino