课程大纲

Kali Linux 取证入门

  • Kali Linux 概述及取证能力
  • 准备取证专用的笔记本电脑
  • 证据链及法律考虑

磁盘与文件系统取证

  • 获取和镜像磁盘
  • 使用 Autopsy 和 Sleuth Kit 分析文件系统
  • 恢复已删除文件和隐藏数据

内存与进程分析

  • 捕获易失性内存
  • 调查进程和恶意软件
  • 使用 Volatility 进行内存分析

网络取证

  • 捕获实时网络流量
  • 使用 Wireshark 和 tcpdump 分析数据包
  • 追踪入侵活动和横向移动

日志与痕迹分析

  • 审查系统和应用程序日志
  • 识别入侵痕迹
  • 事件的时间线分析

事件调查工作流程

  • 证据获取与验证
  • 逐步调查方法论
  • 为利益相关者记录调查结果

高级工具与技术

  • Kali 中的移动设备取证工具
  • 隐写术与加密分析
  • 使用脚本自动化取证任务

总结与下一步

要求

  • 基本了解Linux命令行
  • 熟悉网络安全概念
  • 具备事件响应或IT安全操作经验

受众

  • 数字取证调查员
  • 事件响应团队成员
  • IT安全专业人员
 21 小时

即将举行的公开课程

课程分类