Nakon uspješnog završetka kursa polaznici će biti u mogućnosti da:
-Steknu osnovna znanja revizije i uvida u aktivnosti koje su se izvodile na računarskom sistemu, prvenstveno nad sistemima datoteka.
-Steknu vještine prikupljanja interesantnih infromacija
-Razumjevanja primjenjenih mrežnih protokola, kao i prikupljanje i izvođenje dokaza koji vode do rekonstrukcije sistema i djelatnosti koje je određeni korisnik sprovodio.
-Steknu vještine o načinu onfiltracije I anti forenyičnih tehnika koji se koriste malicioyni softveri
-Steknu uvih u stenografičke i stegoanalitičke metode za različite memorijske medijume.
Razumiju karakterstike sistema baza podataka i nestandardnih uređaja kao što su mobilni/pametni telefoni, cloud computing.

Sadržaj predmeta:
Pripremna nedjelja
I nedjelja Incidenti u realnom svijetu
II nedjelja Uvod u proces odgovaranja na incidente
III nedjelja Priprema za odgovor na incidente
IV nedjelja Reagovanje nakon pojave incidenta
V nedjelja Prikupljanje podataka sa Windows i Unix sistema
VI nedjelja Porenzičke kopije
VII nedjelja Slobodna nedjelja
VIII nedjelja Kreiranje kolekcije podataka sa mreže
IX nedjelja Osnove računarskih sistema podataka
X nedjelja Tehnike analize podataka
XI nedjelja Istraživanje windows I Unix sistema
XII nedjelja Analiza mrežnog saobraćaja
XIII nedjelja Istraživanje hakerskih alata
XIV nedjelja Pisanje forenzičkog izvještaja računarskog sistema
XV nedjelja Prezentacija projektnog zadatka
XVI nedjelja Završni ispit
XVII nedjelja Ovjera semestra i upis ocjena
XVIII-XXI nedjelja Popravni ispitni rok

Literatura:
1.J. Simmons: The Basic of Digital Forensic, Elsevier, 2012
2.K.J. Jones, R. Bejtlich, C. W. Rose: Real Digital Forensics. Addison-Wesley, 2006
3.C. Prosise, K. Mandia, M. Pepe: Incident Response and Computer Forensics, Second Edition, MCGraw Hill/OsbornE, 2003