План на курса

Введение в Kali Linux за съдебна експертиза

  • Преглед на Kali Linux и нейните възможности за съдебна експертиза
  • Подготовка на лаптоп, готов за съдебна експертиза
  • Верижна собственост и правни разгледи

Дискова и файлова експертиза

  • Захващане и изображение на дискове
  • Анализ на файловите системи с Autopsy и Sleuth Kit
  • Възстановяване на изтрити файлове и скрити данни

Анализ на паметта и процесите

  • Захващане на летлива памет
  • Разследване на процеси и малъуер
  • Използване на Volatility за анализ на паметта

Мрежова експертиза

  • Захващане на живо мрежово трафик
  • Анализ на пакети с Wireshark и tcpdump
  • Следване на дейности за проникване и латерално движение

Анализ на логове и артефакти

  • Преглед на системни и приложителни логове
  • Идентифициране на артефакти на компрометиране
  • Анализ на временна линия на инциденти

Процес на разследване на инциденти

  • Захващане и валидиране на доказателства
  • Постъпкова методология за разследване
  • Документиране на резултати за заинтересованите страни

Напреднали инструменти и техники

  • Инструменти за съдебна експертиза на мобилни устройства в Kali
  • Анализ на стеганография и криптиране
  • Автоматизация на съдебни задачи с помощта на скриптове

Резюме и следващи стъпки

Изисквания

  • Основни знания за командния ред на Linux
  • Запознатство с концепции на киберсигурност
  • Опит в отговорност за инциденти или IT операции за сигурност

Целева аудитория

  • Специалисти по цифровата криминалистика
  • Членове на екипи за отговорност за инциденти
  • Професионалисти в областта на IT сигурността
 21 часа

Брой участници


Цена за участник

Предстоящи Курсове

Свързани Kатегории