EC-Council Digital Forensics Essentials (DFE)
Digitale Spuren sichern, forensische Erstuntersuchungen dokumentieren und Befunde fundiert bewerten
Die wichtigsten Themen
Digitale Beweise integritätsbasiert sichern
Datenträgerabbilder erstellen und prüfen
Windows-, Linux- und macOS-Spuren analysieren
Netzwerk- und Webangriffe untersuchen
E-Mail- und Malware-Artefakte auswerten
Auf die DFE-Prüfung vorbereiten
Überblick Digitale Spuren liefern nur dann verwertbare Befunde, wenn du sie kontrolliert erfasst, ihre Integrität prüfst und jeden Untersuchungsschritt dokumentierst. Die EC-Council Digital Forensics Essentials (DFE) Schulung...
Digitale Spuren liefern nur dann verwertbare Befunde, wenn du sie kontrolliert erfasst, ihre Integrität prüfst und jeden Untersuchungsschritt dokumentierst. Die EC-Council Digital Forensics Essentials (DFE) Schulung führt dich in drei Tagen durch diesen Ablauf. Du arbeitest mit Datenträgerabbildern, Dateisystemen, flüchtigen Daten, Betriebssystemartefakten, Netzwerkverkehr, E-Mails und verdächtigen Dateien. So bereitest du forensische Erstuntersuchungen vor, bewahrst relevante Spuren und hältst Ergebnisse für interne Untersuchungen oder die weitere Bearbeitung durch forensische Fachkräfte fest.
Der offizielle EC-Council-Lehrplan verbindet die theoretischen Grundlagen digitaler Forensik mit Hands-on-Labs und bereitgestellten Übungsdaten. Rechtliche und organisatorische Anforderungen werden als Teil der Beweissicherung behandelt. Welche Vorgaben für einen konkreten Fall in Deutschland, Österreich oder der Schweiz gelten, hängt jedoch vom Verfahren und Rechtsraum ab; die Schulung ersetzt keine Rechtsberatung. Mit maximal acht Teilnehmerinnen und Teilnehmern bleibt ausreichend Raum, Untersuchungsschritte gemeinsam mit der Trainerin oder dem Trainer nachzuvollziehen.
DFE gehört zu den EC-Council-Security-Schulungen. Für einen herstellerneutralen Einstieg eignet sich auch der Grundkurs Digitale Forensik für Einsteiger. Wer anschließend tiefer in forensische Werkzeuge und Untersuchungsverfahren einsteigen möchte, setzt den Lernpfad mit dem Computer Hacking Forensic Investigator v10 (CHFI) fort.
Die Schulung ist als Präsenztraining an cmt-Standorten in Deutschland, als Online-Schulung und für Teams als Inhouse-Training verfügbar. Frage den passenden Termin und das Format für dich oder dein Team an.
- EC-Council
- IT Security
Die Themen Grundlagen der Computerforensik · Arten digitaler Beweise · Forensic Readiness · Rollen bei forensischen Ermittlungen · Rechtliche und organisatorische Anforderungen · Integrität und nachvollziehbare Beweiskette...
Forensische Grundlagen und Beweiskette
- Grundlagen der Computerforensik
- Arten digitaler Beweise
- Forensic Readiness
- Rollen bei forensischen Ermittlungen
- Rechtliche und organisatorische Anforderungen
- Integrität und nachvollziehbare Beweiskette
Ermittlungsprozess und Datenerfassung
- Computer Forensic Investigation Process
- Pre-Investigation, Investigation und Post-Investigation
- Hash- und HMAC-Berechnungen
- Vergleich von Hash-Werten
- Data Acquisition and Duplication
- Forensische Image-Formate
Datenträger und Dateisysteme
- Aufbau physischer Datenträger
- Logische Datenträgerstrukturen
- Bootprozesse verschiedener Betriebssysteme
- Windows-, Linux- und macOS-Dateisysteme
- Dateisystemanalyse und Datenwiederherstellung
- Erfassung flüchtiger Speicherdaten
Anti-Forensik und Betriebssystemspuren
- Anti-Forensik-Techniken und Gegenmaßnahmen
- Flüchtige und nichtflüchtige Informationen
- Windows-Speicher- und Registry-Analyse
- Browser-Artefakte und Metadaten
- Linux-Dateisystem- und Speicheranalyse
- Grundlagen der macOS-Forensik
Netzwerk-, Web- und Dark-Web-Forensik
- Grundlagen der Netzwerkforensik
- Event Correlation und IoCs
- Forensische Netzwerkverkehrsanalyse
- IIS- und Apache-Protokolldateien
- Spuren von Webangriffen
- Tor-Browser-Artefakte und RAM-Dumps
E-Mail- und Malware-Forensik
- E-Mail-Erfassung und Header-Analyse
- Untersuchung verdächtiger Nachrichten
- Grundlagen der Malware-Forensik
- Statische Analyse verdächtiger Dateien
- Dynamische Malware-Analyse
- System- und Netzwerkverhalten
Zielgruppe
- Fachkräfte in IT-Administration und Support für forensische Erstanalysen
- SOC- und Incident-Response-Teams mit Aufgaben in der Beweissicherung
- Fachkräfte mit Verantwortung für erste Spurenanalysen nach Sicherheitsvorfällen
- Personen beim Berufs- oder Quereinstieg in die Cybersecurity
Das lernst du
- Forensische Erstuntersuchungen in nachvollziehbaren Phasen planen
- Integritätsgeprüfte Beweisketten für interne Untersuchungen dokumentieren
- Datenträgerabbilder erstellen und Dateisystemspuren auswerten
- Artefakte aus Windows-, Linux- und macOS-Systemen untersuchen
- Netzwerk-, Web-, E-Mail- und Malware-Spuren bewerten
- Fachliche Vorbereitung auf die DFE-Zertifizierungsprüfung
So arbeiten wir
- Hands-on-Labs mit bereitgestellten Übungsdaten
- Geführte Datenträger- und RAM-Analysen
- Übungen zu Hash-Werten und Beweisketten
- Fallarbeit mit Netzwerk-, Web- und E-Mail-Spuren
- Statische und dynamische Malware-Analyse
- Prüfungsnahe Wissenschecks und Fachgespräche
Auf welche Zertifizierungen oder Examen bereitet der Kurs vor?
Die Schulung bereitet auf die offizielle EC-Council Digital Forensics Essentials (DFE)-Zertifizierung vor. Die beaufsichtigte Multiple-Choice-Prüfung des DFEv1 trägt den Prüfungscode 112-53. Sie umfasst 75 Fragen und dauert 120 Minuten.
- Keine formalen Zulassungsvoraussetzungen
- Offizielles Zertifikat nach bestandener Prüfung
- Nachweis grundlegender digitalforensischer Kenntnisse
- Prüfung und Schulung als getrennte Leistungen
Ob ein Prüfungsgutschein im gebuchten Angebot enthalten ist und wie die Prüfung organisiert wird, klärst du vor der Buchung mit cmt.
Empfohlene Vorkenntnisse
- Grundlegendes Verständnis von IT-Systemen und Netzwerken
- Grundkenntnisse in Windows und Linux hilfreich
- Keine forensischen Vorkenntnisse erforderlich
Dein Fahrplan
- Grundlagen digitaler Forensik
- Digitale Beweise und Forensic Readiness
- Rollen und Verantwortlichkeiten
- Phasen des Ermittlungsprozesses
- Hash-Werte und HMAC
- Integritätsprüfung und Beweiskette
Organisatorisches
Lernformate
Unsere Seminare bieten dir maximale Flexibilität: Du kannst zwischen Live-Online und Vor Ort in unseren modernen Schulungszentren im D-A-CH Raum wählen. Beide Formate garantieren dir die gleiche hohe Qualität und interaktive Lernerfahrung.
Schulungsarten
Wir bieten dir verschiedene Schulungsarten: Offene Seminare, Firmenseminare für Teams und Inhouse-Schulungen direkt bei dir vor Ort. So findest du genau das Format, das zu deinen Bedürfnissen passt.
Uhrzeiten
09:00-18:30 Uhr
Aktuelle Software
In unseren offenen Kursen arbeiten wir mit der aktuellsten Software-Version. So lernst du direkt mit den Tools und Features, die du auch in deinem Arbeitsalltag verwendest - praxisnah und zukunftsorientiert. Bei Inhouse- und Firmenschulungen bestimmt ihr die Version.
Deine Vorteile
Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Inklusivleistungen
Deine Teilnahme beinhaltet: Schulungsmaterial, Zertifikat, Verpflegung (bei Präsenzveranstaltungen) und persönliche Betreuung durch unsere Trainer und unser Orga-Team. Alles aus einer Hand - keine versteckten Kosten.
Lernen von Experten
Unsere Trainer sind zertifizierte und erfahrene Profis mit jahrelanger Berufserfahrung. Sie vermitteln dir in den Kursen nicht nur theoretisches Wissen, sondern teilen ihre Erfahrungen aus realen Projekten und helfen dir, das Gelernte direkt in deiner täglichen Arbeit anzuwenden. Das ist kein Werbeversprechen, sondern unser Anspruch. Am besten siehst du das in unseren Bewertungen, z.B. auch bei Google.
Keine Vorkasse
Du zahlst erst nach dem Seminar. Keine Vorkasse, keine Vorauszahlung - so kannst du sicher sein, dass du nur für das bezahlst, was du auch wirklich erhalten hast. Die Rechnung erhältst du erst nach Kursbeginn.
Max. 8 Teilnehmende
Wir setzen auf kleine Gruppen, damit du die Aufmerksamkeit bekommst, die du verdienst. So haben wir mehr Zeit für deine individuellen Fragen und können gezielt auf deine Bedürfnisse eingehen.
Termine & Buchung
Leider haben wir aktuell keine Termine geplant. Es wird wahrscheinlich bei uns etwas schief gelaufen sein - bitte kontaktiere uns und wir finden den passenden Termin.
Nicht der passende Termin dabei?
Wir finden eine Lösung: anderer Termin, mehrere Teilnehmer, Inhouse-Schulung oder individuelle Beratung.
Lieber gleich das ganze Team schulen?
Diese Schulung gibt es auch exklusiv für dein Unternehmen, bei euch vor Ort, an unseren Standorten oder Live-Online. Inhalte und Termine nach Maß.
Inhouse-Schulung
Wir kommen zu euch: diese Schulung maßgeschneidert in euren Räumen, für Unternehmen und Behörden.
- Inhalte exakt auf euch zugeschnitten
- Termine nach euren Bedürfnissen
- Günstiger ab mehreren Teilnehmern
- Vertraute Umgebung, kein Reiseaufwand
Firmen-Seminar
Exklusiv für dein Team an einem unserer Standorte oder Live-Online, individuell angepasst.
- Geschlossene Gruppe aus eurem Haus
- Individuelle Terminplanung
- An unseren Standorten oder Live-Online
- Angepasste Inhalte
Fragen und Antworten zu EC-Council Digital Forensics Essentials (DFE)
Was ist EC-Council Digital Forensics Essentials?
Digital Forensics Essentials ist eine Einstiegsschulung für die Erfassung, Sicherung und Untersuchung digitaler Spuren. Der Lehrplan behandelt den forensischen Ermittlungsprozess, Datenträger und Dateisysteme sowie Artefakte aus Betriebssystemen, Netzwerken, E-Mails und Malware. Hands-on Labs übertragen diese Grundlagen auf kontrollierte Untersuchungsszenarien.
Wie werden digitale Beweise forensisch gesichert?
Digitale Beweise werden kontrolliert erfasst, gegen Veränderungen geschützt und mit Hash-Werten auf Integrität geprüft. Eine dokumentierte Beweiskette hält fest, wer die Daten wann übernommen, untersucht oder weitergegeben hat.
Was ist der Unterschied zwischen flüchtigen und nichtflüchtigen Daten?
Flüchtige Daten gehen beim Ausschalten oder Neustarten eines Systems verloren, etwa Inhalte des Arbeitsspeichers und laufende Prozesse. Nichtflüchtige Daten bleiben auf Festplatten, SSDs oder anderen Speichermedien erhalten und lassen sich später untersuchen.
Für wen eignet sich die DFE Schulung?
Geeignet ist die Schulung für IT-Fachkräfte, Administratoren, Support-Teams und Berufseinsteiger, die digitale Spuren nach Sicherheitsvorfällen untersuchen müssen. Auch SOC- und Incident-Response-Teams erhalten eine Grundlage für forensische Erstanalysen.
Welche Voraussetzungen brauche ich für EC-Council DFE?
Forensische Vorkenntnisse sind nicht erforderlich. Grundkenntnisse zu IT-Systemen, Netzwerken sowie Windows und Linux erleichtern die Arbeit mit Dateisystemen, Protokolldaten und Betriebssystemartefakten.
Wie lange dauert die DFE Schulung und ist eine Online-Teilnahme möglich?
Die DFE Schulung dauert drei Tage und kann online oder als Präsenztraining besucht werden. Das gewählte Format ändert nichts an den behandelten Themen und Übungen.
Erhalte ich nach DFE ein Zertifikat oder eine Teilnahmebescheinigung?
Das offizielle EC-Council DFE-Zertifikat erhältst du nach bestandener beaufsichtigter Zertifizierungsprüfung. Eine Teilnahmebescheinigung weist dagegen den Besuch der Schulung nach; ob Prüfung und Gutschein enthalten sind, ergibt sich aus dem jeweiligen Angebot.
Kann die DFE Schulung als Inhouse-Training gebucht werden?
Für Teams ist die DFE Schulung als Inhouse-Training verfügbar. Inhalte, Termine und organisatorische Anforderungen können bei der Anfrage abgestimmt werden; für die fachliche Vertiefung bietet sich anschließend der Computer Hacking Forensic Investigator v10 (CHFI) an.
Weitere häufig gestellte Fragen und Antworten findest du in den FAQs.
Passende Schulungen nach dem Kurs
Unser Qualitätsversprechen: Wissen, das in der Praxis funktioniert
Aus der Praxis für die Praxis
Schluss mit theoretischem Ballast. Wir trainieren dich für reale IT-Herausforderungen, nicht für Multiple-Choice-Tests. Unsere Trainer vermitteln dir genau das Wissen, das am nächsten Montagmorgen im Job wirklich funktioniert.
Individuell statt "Schema F"
Deine Fragen passen nicht ins Standard-Skript? Bei uns schon. Wir verzichten auf starre Lehrpläne und geben deinen konkreten Projekt-Fragen Raum. Unsere Trainer passen die Inhalte flexibel an das an, was dich und dein Team aktuell weiterbringt.
Maximale Freiheit: Remote oder vor Ort
Lerne so, wie es in deinen Alltag passt - ohne Reise-Stress und Zeitverlust. Egal ob remote, hybrid oder präsent vor Ort: Wir garantieren dir ein nahtloses und effektives Lernerlebnis, egal von wo du dich zuschaltest.
Mit Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt - und wollen, dass du es auch bist. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
NOCH FRAGEN?
Rufe mich an oder schreibe mir eine E-Mail.
Michaela Berger
Über 20.000 Unternehmen und Behörden vertrauen auf uns
