Nach diesem Kurs kannst du eine digitale Untersuchung geordnet durchführen: Beweise sichern, Datenträger und Speicher auswerten, Spuren aus Netz, Cloud und Mobilgeräten zusammenführen und die Ergebnisse nachvollziehbar berichten. Du erkennst außerdem, wenn jemand Spuren verwischt hat. Der Kurs passt zu dir, wenn du in der Security, im Incident Response oder in einer internen Ermittlungsrolle arbeitest. IT-Sicherheits-Grundlagen solltest du mitbringen, damit du dich auf die forensische Arbeit konzentrieren kannst.
Das nimmst du mit.
- Eine forensische Untersuchung phasengerecht planen und dokumentieren
- Daten von Datenträgern sichern und Dateisysteme auswerten
- Windows, Linux und macOS samt Speicher und Registry untersuchen
- Spuren aus Netzwerk, Cloud, E-Mail und Mobilgeräten zusammenführen
- Anti-Forensik-Techniken erkennen
Dein Training im Detail
- Für wen?
- Security- und Forensik-Fachleute, Incident Responder und IT-Fachleute, die digitale Spuren fachgerecht untersuchen müssen.
- Was bringst du mit?
- Grundwissen zu IT-Sicherheit, Betriebssystemen und Vorfallbearbeitung. EC-Council nennt keine formalen Voraussetzungen.
- Umfang & Planung
- Standardumfang: 5 Trainingstage. Für Firmen ist nach Absprache ein angepasster Umfang möglich.
Agenda: vom Verständnis zur Anwendung
Unser eigenständig entwickelter Agenda-Vorschlag. Schwerpunkte, Übungsumgebung und Umfang stimmen wir vor einer Buchung ab.
Grundlagen, Ermittlungsphasen und Umgang mit Beweisen
Datenträger, Dateisysteme und Datensicherung
Anti-Forensik und Gegenmaßnahmen
Windows-, Linux- und macOS-Forensik
Netzwerk-, WLAN- und Cloud-Forensik
Malware und Angriffe auf Webanwendungen untersuchen
Dark Web, Mobilgeräte, IoT, E-Mail und soziale Medien
Du wertest ein Testabbild eines kompromittierten Systems aus, rekonstruierst die Zeitleiste und hältst dein Ergebnis in einem Bericht fest.
Prüfung, Lizenzen & Nachweise
Der Kurs bereitet dich auf die Prüfung 312-49 von EC-Council vor. Prüfung und Prüfungsgebühren sind nur enthalten, wenn dein Angebot das ausdrücklich bestätigt. Das Zertifikat stellt EC-Council aus, nicht NextNowa. Es handelt sich nicht um einen offiziellen EC-Council-Kurs. EC-Council nennt für das Zertifikat den Abschluss eines EC-Council-Trainings und die bestandene Prüfung. Kläre vor der Buchung direkt mit EC-Council, welcher Zulassungsweg für dich gilt.
Herstellerquellen & fachlicher Stand
Quellen geprüft am 2026-11-04. Die Quellen beschreiben die Technologie bzw. externe Prüfungsanforderungen. Sie belegen keine Partnerschaft mit NextNowa.
Dein Lerninhalt
Die genannten Inhalte beschreiben das Schulungsthema. Konkreten Lehrplan, Termine und Trainer stimmen wir vor einer Buchung ab; verbindlich ist das Angebot.
Häufige Fragen
Wie läuft die Prüfung 312-49 ab?
EC-Council nennt 150 Multiple-Choice-Fragen in vier Stunden über das eigene Prüfungsportal.
Macht mich der Kurs zum Gerichtssachverständigen?
Nein. Du lernst Methoden der digitalen Forensik. Eine Bestellung als Sachverständiger oder eine Rechtsberatung ersetzt das nicht.
Erhalte ich bei Computer Hacking Forensic Investigator (CHFI): digitale Forensik ein Zertifikat?
Der Kurs bereitet dich auf die Prüfung 312-49 von EC-Council vor. Prüfung und Prüfungsgebühren sind nur enthalten, wenn dein Angebot das ausdrücklich bestätigt. Das Zertifikat stellt EC-Council aus, nicht NextNowa. Es handelt sich nicht um einen offiziellen EC-Council-Kurs. EC-Council nennt für das Zertifikat den Abschluss eines EC-Council-Trainings und die bestandene Prüfung. Kläre vor der Buchung direkt mit EC-Council, welcher Zulassungsweg für dich gilt.