Practitioner
Certified Digital Forensics Examiner
Ausgabe 2026
Selbstgesteuerte PECB-Schulung über myPECB.
Globaler Schulungspartner Aegentra ist offizieller autorisierter PECB-Schulungspartner und offizieller CompTIA-Partner.
Die Fachkompetenz erwerben, um Untersuchungen der digitalen Forensik durchzuführen und gerichtsverwertbare digitale Beweismittel zu gewinnen. Certified Digital Forensics Examiner (CDFE) vermittelt umfassende Kenntnisse der forensischen Analyse unter Windows, macOS, Linux und auf Mobilgeräten – Beweismittel werden nach bewährter Branchenpraxis gesichert, analysiert und aufbewahrt. In praktischen Labs arbeiten Sie mit Dateisystemforensik, Speicherforensik, Netzwerkanalyse und fortgeschrittener Malware-Analyse und nutzen dabei die Werkzeuge, die Forensiker tatsächlich einsetzen – Wireshark, Zeek, Ghidra und YARA –, damit Sie komplexe Untersuchungen bewältigen, Beweismittel von verschiedensten Geräten und Systemen sichern und die Integrität digitaler Beweismittel vor Gericht vertreten können.
- CPD-Punkte
- 31
- Kurssprachen
- Englisch
Für wen der Kurs geeignet ist
- Analysten und Ermittler der digitalen Forensik
- IT-Sicherheitsfachleute und Incident Responder
- Juristen, die mit Fällen von Cyberkriminalität befasst sind
- Unternehmenssicherheitsbeauftragte und Compliance-Manager
- Mitglieder von Informationssicherheitsteams und Analysten für Cyber Intelligence
- Fachleute, die ihr Wissen in der digitalen Forensik vertiefen möchten
Was Sie lernen
- Ein fundiertes Verständnis der Prinzipien der digitalen Forensik, rechtlicher Aspekte und der Ermittlungsverfahren bei Cyberkriminalität und Vorfallreaktion nachweisen.
- Digitale Beweismittel aus verschiedenen Quellen erheben, sichern und analysieren und dabei die Beweismittelkette (Chain of Custody) und die Anforderungen an Beweismittel einhalten.
- Branchenübliche forensische Werkzeuge einsetzen, um Dateisysteme zu untersuchen, gelöschte Daten wiederherzustellen und Manipulationen oder schädliche Aktivitäten zu erkennen.
- Umfassende forensische Berichte erstellen und Feststellungen in Ermittlungen und möglichen Rechtsstreitigkeiten sowohl gegenüber technischem als auch juristischem Publikum klar kommunizieren.
Kursinhalt
Tag 1 – Grundlagen der digitalen Forensik
- Ziele und Aufbau des Kurses
- Einführung in die digitale Forensik
- Werkzeuge und Techniken der digitalen Forensik
- Netzwerkanalyse mit Wireshark
- Grundlagen der Malware-Analyse
Tag 2 – Dateisystemanalyse und Reverse Engineering
- Dateisystemforensik
- Speicherforensik
- Reverse Engineering unter Windows (PE-Dateien)
- Reverse Engineering unter Linux (ELF-Dateien)
- Grundlagen der x86-Architektur
Tag 3 – Malware-Analyse und Threat Hunting
- Fortgeschrittene Techniken der Malware-Analyse
- Einführung in Zeek zur Netzwerkanalyse
- Ghidra zur Malware-Analyse
- Entwicklung von YARA-Regeln für das Threat Hunting
Tag 4 – Fortgeschrittene forensische Analyse und Vorfallreaktion
- Darkweb-Forensik
- Interaktive Verhaltensanalyse
- Speicher- und Dateisystemtechniken
- Fortgeschrittene Skripterstellung und Automatisierung mit Zeek
- Patch-Analyse und Modifikationen mit Ghidra
Tag 5 – Zertifizierungsprüfung
- PECB-Prüfung Certified Digital Forensics Examiner
- 3 Stunden, fünf Kompetenzbereiche
Voraussetzungen
- Vor der Teilnahme sollten Sie über Grundkenntnisse der Cybersicherheit und der digitalen Forensik verfügen.
- Für den Antrag auf die Qualifikation gelten gesonderte Anforderungen an Berufserfahrung und Erfahrung in forensischen Projekten.
Die Prüfung
- Format
- Open-Book, technische Prüfung
- Dauer
- 3 Stunden
- Fragen
- 20 technische Aufgaben laut aktuellem englischsprachigem PECB-Prüfungsverzeichnis
- Bestehensgrenze
- Confirm the current technical-exam passing requirements with PECB
Im Preis enthalten
Kursmaterialien
- Über 300 Seiten erläuternde Informationen, Beispiele und Best Practices
- Praktische Forensik-Labs, Übungen und Quizfragen
- 12 Monate Zugang über myPECB
Prüfungspaket
- Offizieller PECB-Prüfungsgutschein für CDFE
- Dreistündige Prüfung, online beaufsichtigt
- Zwei Versuche (Erstversuch + eine kostenlose Wiederholung innerhalb von 12 Monaten)
- Digitales PECB-Zertifikat nach bestandener Prüfung