课程主页: https://www.coursera.org/learn/digital-forensics-concepts
在当今数字化时代，数字取证作为一个重要且不断发展的领域，正日益受到关注。Coursera的“数字取证概念”课程为希望深入了解这一领域的学员提供了宝贵的机会。本课程不仅提供关于计算机取证的法律考量，还教授如何识别、收集和保存数字证据。
课程的第一模块是数字取证的介绍。该模块为学生提供了计算机取证这一职业的广泛概述，探讨了围绕数字取证所使用的方法论。此外，学员还将获取一些开源取证工具，以便在整个学习过程中使用。
接下来，法律考量与搜索授权模块将深入探讨适用于数字取证的法律法规，该领域涉及多个州和联邦的法律。此外，学生还将了解到搜索令和保留请求所需的信息，并学习搜索授权的范围、同意搜索的限制和窃听的相关指南。
在调查过程模块中，学员将接触到数字取证的科学原则，学习证据转移、证人和专家证人的区别，以及“大数据”的相关问题和解决方案。
课程的实践部分包括如何识别和收集数字证据。学生将学习在现场处理物理证据的技巧，以及如何为文档记录准备和标记数字证据。在证据保存和现场分类模块中，学员将了解如何有效进行现场分类以防止易失数据的损失。
此外，课程还涉及哈希值和文件哈希的运用，学生将学习如何使用哈希值来排除或排除调查中的文件。在制作磁盘映像模块，学员将了解创建磁盘映像的重要性，以及如何避免在创建位流副本时交叉污染。
其他模块包括关键词和grep搜索、网络基础、报告写作以及同行评审等，使学员全面掌握数字取证的各个方面。
最后，此课程还鼓励学员进行数字取证项目，以将理论知识应用于实践。
总体而言，“数字取证概念”是一门深入且实用的课程，非常适合希望在这一领域发展的专业人士和学生。通过该课程的学习，学员将具备扎实的数字取证基础知识和实践技能，为今后的职业生涯打下坚实的基础。
课程主页: https://www.coursera.org/learn/digital-forensics-concepts