感謝您提交詢問！我們的一位團隊成員將在短時間內與您聯繫。
感謝您提交預訂！我們的一位團隊成員將在短時間內與您聯繫。
課程時長 21 時間：
課程簡介
用於鑑識的 Kali Linux 介紹
- Kali Linux 概觀及其鑑識功能
- 準備具備鑑識功能的筆記型電腦
- 證據鏈保全與法律考量
磁碟與檔案系統鑑識
- 磁碟獲取與映像製作
- 使用 Autopsy 和 Sleuth Kit 分析檔案系統
- 還原已刪除檔案及隱藏數據
記憶體與程序分析
- 擷取揮發性記憶體
- 調查程序與惡意軟體
- 使用 Volatility 進行記憶體分析
網路鑑識
- 擷取即時網路流量
- 使用 Wireshark 和 tcpdump 分析數據包
- 追蹤入侵活動及橫向移動
日誌與產物分析
- 檢視系統與應用程式日誌
- 識別遭入侵的跡象
- 進行事件時間線分析
事件調查工作流程
- 證據獲取與驗證
- 逐步調查方法論
- 為利害關係人記錄發現結果
進階工具與技術
- Kali 中的行動裝置鑑識工具
- 隱寫術與加密分析
- 使用腳本自動化鑑識任務
總結與後續步驟
最低要求
- 具備 Linux 指令列的基本理解
- 熟悉資安相關概念
- 擁有事件回應或 IT 資安作業經驗
目標學員
- 數位鑑識 investigator
- 事件回應團隊成員
- IT 資安專業人員
