在本模块中，您将探索适用于数字取证的法律。多部州和联邦法律适用于数字取证领域，同时也涉及道德问题。本模块展示了搜查令和保存请求中通常需要的信息。本模块涵盖了搜查权的范围、同意搜查的限制以及有关窃听的准则。

介绍数字取证的科学原理。本模块涵盖适用于数字取证的科学原理。学生将学习证据转移、证人与专家证人的区别以及 "大数据 "问题和解决方案。

通过本模块的物证处理，为法医检查的实际操作做好准备。除法医检查外，大多数数字调查员还必须了解如何在离开现场之前、期间和之后管理物证。本模块将探讨应将哪些物证带至现场，以及如何准备和标记数字证据以便记录。您还将学习如何收集和保存证据，以便运输和安全存储。

探索数字设备分流的细节。数字设备分流是一项基本知识。正确的现场分流可防止易失性数据丢失和收集不必要的设备。本模块讨论捕获 RAM、识别和处理加密和破坏性程序，以及使用取证启动介质对设备进行分流。

了解哈希值和哈希算法。在本模块中，学生将学习如何使用哈希值作为在调查中包含或排除文件的一种方法。其中包括讨论不同类型的哈希算法，以及如何对单个文件进行哈希处理与对驱动器进行哈希处理。

在本模块中，您将了解创建磁盘镜像的重要性。法证检查员在创建比特流副本时需要一丝不苟，避免交叉感染。本模块将解释介质消毒的重要性、如何验证工具、正确应用写入阻断器以及验证法证比特流副本。

探索关键字和 grep 搜索的细节。本模块将介绍如何使用自动工具进行关键字搜索，以及如何建立关键字列表。学生将了解 grep 的概况，并使用自动工具完成 grep 搜索。

计算机取证调查员的网络基础知识。本模块介绍了什么是网络、网络如何运行、什么是 IP 地址以及 IP 地址在网络中的作用。本模块还探讨了什么是 MAC 地址以及为什么它对网络取证至关重要。本模块还涉及互联网协议。

报告和同行评审的重要性。撰写报告和同行评审至关重要。在本模块中，学员将学习哪些信息应包含在最终报告中，哪些信息不属于最终报告。学生将查看几份报告范例，并使用法医软件生成一份报告。