• เข้าใจกระบวนการรับมือเหตุการณ์ทางไซเบอร์ (Incident Response): อธิบายขั้นตอนและวงจรการรับมือเหตุการณ์ตามมาตรฐานสากลได้อย่างถูกต้อง
• เข้าใจหลักการนิติวิทยาศาสตร์ดิจิทัล (Digital Forensics): อธิบายหลักการพื้นฐาน ข้อกฎหมาย และจรรยาบรรณที่เกี่ยวข้องกับการสืบสวนสอบสวนทางนิติวิทยาศาสตร์ดิจิทัลได้
• เก็บรวบรวมพยานหลักฐานดิจิทัลอย่างถูกต้อง: ปฏิบัติการเก็บรวบรวมพยานหลักฐานจากเครื่องคอมพิวเตอร์และระบบเครือข่าย โดยรักษาสภาพความสมบูรณ์ของหลักฐาน (Chain of Custody) เพื่อใช้เป็นพยานหลักฐานในชั้นศาลได้
• วิเคราะห์พยานหลักฐานดิจิทัลพื้นฐาน: ใช้เครื่องมือและเทคนิคในการวิเคราะห์ข้อมูลจาก Hard Drive, Registry, Log Files และ File System เพื่อหาหลักฐานการบุกรุกหรือกระทำผิดได้
• วิเคราะห์หน่วยความจำ (Memory Analysis):

• เข้าใจความสำคัญของหน่วยความจำ RAM
• ปฏิบัติการ Capture RAM จากระบบ Live System ได้อย่างถูกต้อง
• ใช้เครื่องมือ  (เช่น Volatility) ในการวิเคราะห์ RAM Image เพื่อตรวจจับ Process, Network, DLLs และ Code Injection ที่ผิดปกติได้

• ตรวจจับและวิเคราะห์มัลแวร์ขั้นต้น: ระบุร่องรอยการทำงานและพฤติกรรมของมัลแวร์บนระบบปฏิบัติการและหน่วยความจำได้
• เขียนรายงานการสืบสวนสอบสวน: สรุปผลการวิเคราะห์และจัดทำรายงานการสืบสวนสอบสวนทางนิติวิทยาศาสตร์ดิจิทัลที่เป็นมืออาชีพและเข้าใจง่ายได้

• เจ้าหน้าที่รักษาความปลอดภัยระบบสารสนเทศ (Security Analyst / SOC Analyst)
• เจ้าหน้าที่ตอบสนองต่ออุบัติการณ์ทางไซเบอร์ (Incident Response Team)
• ผู้พิสูจน์หลักฐานดิจิทัล (Digital Forensics Investigator)
• ผู้ดูแลระบบเครือข่ายและระบบปฏิบัติการ (Network/System Administrator)
• ที่ปรึกษาด้านความปลอดภัยไซเบอร์ (Cybersecurity Consultant)
• ผู้จัดการฝ่าย IT หรือเจ้าหน้าที่ฝ่ายกฎหมายที่ต้องเกี่ยวข้องกับการสืบสวนสอบสวนทางไซเบอร์

• มีพื้นฐานความรู้เกี่ยวกับระบบปฏิบัติการ Windows
• พื้นฐานระบบเครือข่าย
• พื้นฐานความปลอดภัยสารสนเทศ

• Introduction & Welcome
• Forensic Acquisitions Concept & Tools
• Hash Values (Digital Fingerprint)
• Exercise

Section 1 – Memory Forensics

• What is Memory Forensics?
• How is Memory Forensics Different from Hard
• Drive Forensics?
• Why Memory Forensics?

Section 2– Dealing with Live Systems 

• Dealing with Live Systems
• Capturing RAM Memory
• Acquisition Tools

• Cyber Threats & Economic Crime Thailand
• Define Digital Forensics & Its Importance to Organizations
• Legal Consideration, Evidence Handling & Chain of Custody
• Good Practice Guidelines & The Four Principles of Computer Based Evidence
• Exercise: Identifying Sources of Electronic Devices

Section 2 – (ต่อ)

• Acquisition tools
• Capture RAM Memory
• Memory Locations & Analysis Concept
• Introduction to Volatility
• Identify Rogue Processes (Basic)

• Persistent Vs Volatile Data
• Dealing with Live Systems & Servers
• Capturing RAM Memory Concept & Tools
• Exercise

Section 3 – Analyzing Processes

• Investigating Process Handles & Registry
• Analyze Process DLLs and Handles
• Memory Artifact Time lining
• Look for Evidence of Code Injection
• Extract Processes, and Objects
• Exercise :

• How to Perform Bulk Forensic Imaging
• Exercise
• Preparing an Incident Response Plan
• Q&A

Section 4 – Memory Forensics Tools & Case Studies 

• Memory Forensics Tools
• Exercise
• Memory Forensic Case Studies