感谢您发送咨询!我们的团队成员将很快与您联系。
感谢您发送预订!我们的团队成员将很快与您联系。
课程大纲
Kali Linux 取证入门
- Kali Linux 概述及取证能力
- 准备取证专用的笔记本电脑
- 证据链及法律考虑
磁盘与文件系统取证
- 获取和镜像磁盘
- 使用 Autopsy 和 Sleuth Kit 分析文件系统
- 恢复已删除文件和隐藏数据
内存与进程分析
- 捕获易失性内存
- 调查进程和恶意软件
- 使用 Volatility 进行内存分析
网络取证
- 捕获实时网络流量
- 使用 Wireshark 和 tcpdump 分析数据包
- 追踪入侵活动和横向移动
日志与痕迹分析
- 审查系统和应用程序日志
- 识别入侵痕迹
- 事件的时间线分析
事件调查工作流程
- 证据获取与验证
- 逐步调查方法论
- 为利益相关者记录调查结果
高级工具与技术
- Kali 中的移动设备取证工具
- 隐写术与加密分析
- 使用脚本自动化取证任务
总结与下一步
要求
- 基本了解Linux命令行
- 熟悉网络安全概念
- 具备事件响应或IT安全操作经验
受众
- 数字取证调查员
- 事件响应团队成员
- IT安全专业人员
21 小时