感谢您发送咨询！我们的团队成员将很快与您联系。
感谢您发送预订！我们的团队成员将很快与您联系。
课程时长 21 小时
课程大纲
Kali Linux取证简介
- Kali Linux概述及其取证能力
- 准备取证实战笔记本电脑
- 监管链与法律考量
磁盘与文件系统取证
- 获取并镜像磁盘
- 使用Autopsy和Sleuth Kit分析文件系统
- 恢复已删除文件和隐藏数据
内存与进程分析
- 捕获易失性内存
- 调查进程和恶意软件
- 使用Volatility进行内存分析
网络取证
- 捕获实时网络流量
- 使用Wireshark和tcpdump分析数据包
- 追踪入侵活动和横向移动
日志与工件分析
- 审查系统和应用日志
- 识别入侵工件
- 事件时间线分析
事件调查工作流程
- 证据获取与验证
- 分步调查方法
- 为利益相关者记录发现
高级工具与技术
- Kali中的移动设备取证工具
- 隐写术与加密分析
- 使用脚本自动化取证任务
总结与后续步骤
要求
- 基本了解Linux命令行
- 熟悉网络安全概念
- 具有事件响应或IT安全运维经验
目标受众
- 数字取证调查员
- 事件响应团队成员
- IT安全专业人员
