Subject

Network and mobile forensics

Course Title

Network and mobile forensics
Network and mobile forensics

Code

F23L3W133

Study Programme

—

Organizer of the study programme (unit, institute, department or division)

Faculty of Computer Science and Engineering

Degree level (first, second, third cycle)

First Cycle

Academic year / semester

7 / Winter

Number of ECTS credits

Teacher

Соња Филипоска

Prerequisites for enrolling in the course

Computer Networks or Computer Networks and Security

10.

Objectives of the course programme (competences)

Студентот ќе се здобие со знаења за примена на методологии за собирање, зачувување, анализа и документација на дигитални докази пронајдени како резултат на сајбер криминал во мрежна и мобилна околина.
Студентот ќе знае како да анализира и интерпретира живи мрежни мобилни дигитални докази.

11.

Course content

Lectures:
1. Introduction
2. Анализа на пакети
3. Анализа на malware
4. Анализа на безжични мрежи
5. Корелација на напади
6. Вовед во мобилна форензика
7. Собирање на докази
8. Алатки за мобилна форензика
9. SIM картички
10. Други типови уреди
11. Правење извештаи
12. Покането предавање

Practical Classes:
1. запознавање со организацијата на вежбите
2. Алатки за анализа на мрежен сообраќај и лог датотеки
3. Deep Packet Inspection & анализа на протоци
4. Форензичка анализа на работна меморија
5. Паралелна анализа на траги од повеќе извори (дел 1)
6. Паралелна анализа на траги од повеќе извори (дел 2)
7. Форензичка анализа на email пораки (дел 1)
8. Форензичка анализа на email пораки (дел 2)
9. iOS форензика
10. Android форензика дел 01
11. Android форензика дел 02
12. Android форензика дел 03

12.

Learning methods

Lectures supported by slide presentations, interactive lectures, practical classes (using equipment and software packages), teamwork, case studies, guest lecturers, independent preparation and defence of a project assignment and seminar paper, and learning in an electronic environment (forums and consultations).

13.

Total available time

6 ECTS x 30 hours = 180 hours

14.

Distribution of available time

30 + 45 + 15 + 15 + 75 = 180 hours

15.

Forms of teaching activities

15.1.	Lectures - theoretical instruction	30 hours
15.2.	Exercises (laboratory, auditory), seminars, teamwork	45 hours

16.

Other forms of activities

16.1.	Project assignments	15 hours
16.2.	Independent assignments	15 hours
16.3.	Home study	75 hours

17.

Assessment method

17.1.	Tests	50 points
17.2.	Seminar paper / project (presentation: written and oral)	15 points
17.3.	Activities and learning	10 points
17.4.	Final exam	50 points

18.

Grading criteria (points / grade)

up to 50 points	5 (five) (F)
from 51 to 60 points	6 (six) (E)
from 61 to 70 points	7 (seven) (D)
from 71 to 80 points	8 (eight) (C)
from 81 to 90 points	9 (nine) (B)
from 91 to 100 points	10 (ten) (A)

19.

Requirement for obtaining a signature and taking the final exam

None

20.

Language of instruction

Macedonian and English

21.

Method for monitoring the quality of teaching

internal evaluation and survey mechanism

22.

Literature

22.1.	Required literature 1. Messier, R \| Network Forensics \| John Wiley & Sons \| 2017 2. Lee Reiber \| Mobile Forensic Investigations A Guide to Evidence Collection, Analysis, and Presentation, Second Ed \| McGraw Hill \| 2019 3. Nipun Jaswal \| Hands-on Network Forensic \| Packt \| 2019
22.2.	Additional literature No. Author Title Publisher Year