感謝您提交詢問!我們的一位團隊成員將在短時間內與您聯繫。
感謝您提交預訂!我們的一位團隊成員將在短時間內與您聯繫。
課程簡介
Kali Linux 取證入門
- Kali Linux 概述及取證能力
- 準備取證專用的筆記本電腦
- 證據鏈及法律考慮
磁盤與文件系統取證
- 獲取和鏡像磁盤
- 使用 Autopsy 和 Sleuth Kit 分析文件系統
- 恢復已刪除文件和隱藏數據
內存與進程分析
- 捕獲易失性內存
- 調查進程和惡意軟件
- 使用 Volatility 進行內存分析
網絡取證
- 捕獲即時網絡流量
- 使用 Wireshark 和 tcpdump 分析數據包
- 追蹤入侵活動和橫向移動
日誌與痕跡分析
- 審查系統和應用程序日誌
- 識別入侵痕跡
- 事件的時間線分析
事件調查工作流程
- 證據獲取與驗證
- 逐步調查方法論
- 爲利益相關者記錄調查結果
高級工具與技術
- Kali 中的移動設備取證工具
- 隱寫術與加密分析
- 使用腳本自動化取證任務
總結與下一步
最低要求
- 基本瞭解Linux命令行
- 熟悉網絡安全概念
- 具備事件響應或IT安全操作經驗
受衆
- 數字取證調查員
- 事件響應團隊成員
- IT安全專業人員
21 時間: