หลักสูตรการได้มาซึ่งข้อมูลนิติวิทยาศาสตร์ดิจิทัล (1 วัน)

19/01/2024 by Sappachai Sriwongmaneerat Train-th 0 comments

Memory Forensics เจาะลึกการพิสูจน์หลักฐานดิจิทัลจากหน่วยความจำ (RAM)

Memory Forensics: เจาะลึกการพิสูจน์หลักฐานดิจิทัลจากหน่วยความจำ (RAM)

หลักสูตร 1 วันเต็ม ✅ แบบมืออาชีพ กระชับ ชัดเจน สำหรับผู้ที่ต้องการเข้าใจและลงมือวิเคราะห์ข้อมูลจากหน่วยความจำ (RAM) เพื่อใช้ในการพิสูจน์หลักฐานดิจิทัลและการตอบสนองต่อเหตุการณ์ด้านความมั่นคงปลอดภัย

วัตถุประสงค์ : Memory Forensics เป็นสาขาหนึ่งของนิติวิทยาศาสตร์ดิจิทัลที่เกี่ยวข้องกับการวิเคราะห์หน่วยความจำชั่วคราว (RAM) ของคอมพิวเตอร์เพื่อดึงข้อมูลที่มีค่าและรับข้อมูลเชิงลึกเกี่ยวกับกิจกรรมที่เกิดขึ้นบนระบบ ซึ่งมีประโยชน์อย่างยิ่งสำหรับการสืบสวนเหตุการณ์ด้านความปลอดภัย วิเคราะห์มัลแวร์ และทำความเข้าใจพฤติกรรมของซอฟต์แวร์ที่เป็นอันตราย

เมื่อระบบถูกบุกรุก พยานหลักฐานที่สำคัญที่สุดคือสิ่งที่ “เปราะบาง” ที่สุด หากปิดเครื่องไป ข้อมูลทุกอย่างจะหายไปทันที! หลักสูตรนี้จะสอนให้คุณเป็นนักแกะร่องรอยดิจิทัลที่สามารถดึงข้อมูลจาก RAM ออกมาตีแผ่ความจริง

✅ RAM Capture: เจาะลึกเครื่องมือและเทคนิคการดึงข้อมูลหน่วยความจำอย่างถูกต้อง
✅ Identify Rogue Processes: วิธีแยกแยะว่ากระบวนการไหนคือตัวจริง และตัวไหนคือมัลแวร์จำแลง
✅ Object Extraction: ฝึกดึงไฟล์และวัตถุพยานที่ถูกซ่อนไว้ในหน่วยความจำออกมาวิเคราะห์
✅ Memory Forensic Case Studies: เรียนรู้จากเคสจริง! วิเคราะห์สถานการณ์การโจมตีและการทุจริตที่เกิดขึ้นในโลกปัจจุบัน

การทำ memory forensics มีความสำคัญในการสืบสวนอาชญากรรมทางไซเบอร์และการวิเคราะห์เหตุการณ์ด้านความปลอดภัย โดยมีเป้าหมายเพื่อค้นหาและวิเคราะห์ข้อมูลที่อาจเป็นประโยชน์ในการระบุต้นตอของปัญหา ประเมินผลกระทบ และป้องกันเหตุการณ์ซ้ำ

มีโปรแกรมอะไร Run อยู่ ?
มีไฟล์อะไรเปิดอยู่ ?
การวิเคราะห์มัลแวร์: ?
เครื่องมือที่ใช้ในการทำ Memory Forensics ?

Course Location : Bangkok Business Center Building (Sukhumvit 63 or Soi Eakkamai )
Time : 09:00 AM to 16:00 PM
Course Cost : 6,950 Baht (Not include vat) Included Manual ,Coffee Break & Lunch

กรณีจัดอบรม In-House Training
*ค่าใช้จ่ายคิดในรูปแบบ Daily Rate , จำนวนผู้เข้าอบรม 5-10 ท่าน (มากกว่านี้สอบถามทางSalesโดยตรง)

สิ่งที่คุณจะได้เรียนรู้

ความรู้พื้นฐานของ Memory Forensics และความแตกต่างจาก Hard Drive Forensics
การจับภาพหน่วยความจำจากระบบที่ยังเปิดอยู่ (Live Systems)
วิเคราะห์ Process, Handle, Registry และ DLLs
ตรวจจับ Rogue Process และ Code Injection
ใช้งานเครื่องมือยอดนิยม open source software
ฝึกวิเคราะห์จาก เคสจริง พร้อม Workshop ภาคปฏิบัติ

เหมาะสำหรับสายงาน

นักวิเคราะห์ความปลอดภัย (SOC, Threat Hunter)
บุคลากรด้าน Digital Forensics และ Incident Response
ผู้เริ่มต้นสาย Security Analyst ที่ต้องการเพิ่มทักษะเชิงลึก

Course content

What is Memory Forensics?
How is Memory Forensics Different from Hard
Drive Forensics?
Why Memory Forensics?
Dealing with Live Systems
Capturing RAM Memory
Acquisition Tools
Memory Locations
Memory Analysis
Analyzing Processes in Memory Using
Volatility

Identify Rogue Processes
INVESTIGATING PROCESS HANDLES &
REGISTRY
Analyze Process DLLs and Handles
Memory Artifact Timelining
Look for Evidence of Code Injection
Extract Processes, and Objects
Memory analysis Tools
MEMORY FORENSIC CASE STUDIES

ระยะเวลา: 1 วัน | รูปแบบ: ทฤษฎี + Lab ปฏิบัติ

เรียนรู้ผ่านเคสจริง พร้อมไฟล์ Memory Dump สำหรับฝึกวิเคราะห์

เตรียมตัวให้พร้อม… ค้นหา Malware, วิเคราะห์ Process และจับพิรุธที่ซ่อนอยู่ในระบบ
ไม่ใช่แค่ Forensics บน Hard Disk แต่เจาะลึก “ของจริง” ที่กำลังรันอยู่ใน Memory! แล้วคุณล่ะ จะหามันเจอไหม?

Orion Forensics Training Calendar Year 2026
Memory Forensics 101 COURSE (1 DAY)
June	July	Aug	Sept	Oct	Nov	Dec
Close	Close	Close	Close	16-17	Close	Close
				Register
				Early Bird !!

				Register and pay before the 30 Sep 2026
				1 Pax 6,950 Baht (10% Discount)
				Saving of 695 Baht
				2 Pax from same company 5,907.5 Baht (15% Discount) per person.
				Total Saving 1042.5 Baht

				Register after 30 Sep 2026** Normal rate.
				**Price excludes vat

Memory Forensics 101 COURSE (1 DAY)

Orion Course Booking Form

For more information & In-House Training Email :

Cancellation Policy

Payment is due upon registration
Delegates who cancel after registration, or who don’t attend, are liable to pay the full course fee and no refunds can be given
We reserve the right to postpone or cancel a training course at any time.
If a training course is cancelled by us, we will inform all registered delegates on the course as soon as possible. Upon the cancellation of a course, we will offer to each delegate a full refund for the cost of the course or alternative dates for the course.
We will not be held liable for any expenses, either direct or indirect, or for loss of time, earnings or business, incurred as a result of a postponed or cancelled course.