介紹惡意程式鑑識的全面處理流程與技術，從事件現場蒐證到深度分析，協助學員建立完整的網路鑑識調查能力。課程將涵蓋網路封包蒐證及分析技術，學員將學會如何捕獲並解讀網路傳輸中的可疑數據，辨識惡意的傳播與行為模式。此外，課程將探討Windows系統的端點分析，重點放在關鍵資料的收集與分析。學員將學習如何進行資料回復與搜尋、Timeline及Log分析，藉此重建事件發生的順序與脈絡，同時如何提取惡意程式的特徵，從而有效識別並隔離威脅。整體課程結合實際案例，強調理論與實作並重，幫助學員在真實情境中靈活應對惡意程式的挑戰。