Благодарим ви, че изпратихте вашето запитване! Един от членовете на нашия екип ще се свърже с вас скоро.
Благодарим ви, че направихте своята резервация! Един от членовете на нашия екип ще се свърже с вас скоро.
Продължителност 21 часa
Съдържание и теми, включени в курса
Въведение в Kali Linux за цифрова криминалистика
- Преглед на Kali Linux и възможностите му за криминалистика
- Подготовка на лаптоп, готов за криминалистична работа
- Верига на съхранение на доказателства и правни съображения
Криминалистика на дискове и файлови системи
- Придобиване и създаване на образи на дискове
- Анализ на файлови системи с Autopsy и Sleuth Kit
- Възстановяване на изтрити файлове и скрити данни
Анализ на паметта и процесите
- Заснемане на енергозависима памет
- Разследване на процеси и зловреден софтуер
- Използване на Volatility за анализ на паметта
Мрежова криминалистика
- Заснемане на мрежов трафик в реално време
- Анализ на пакети с Wireshark и tcpdump
- Проследяване на прониквания и странично движение в мрежата
Анализ на логове и артефакти
- Преглед на системни и приложни логове
- Идентифициране на артефакти, свидетелстващи за компрометиране
- Анализ на времевата линия на инцидентите
Работен процес при разследване на инциденти
- Придобиване и валидиране на доказателства
- Методология за поетапно разследване
- Документиране на констатациите за заинтересованите страни
Разширени инструменти и техники
- Инструменти за криминалистика на мобилни устройства в Kali
- Анализ на стеганография и криптиране
- Автоматизация на криминалистични задачи със скриптове
Обобщение и следващи стъпки
Изисквания
- Основни познания за командния ред на Linux
- Запознатост с концепциите за киберсигурност
- Опит с реагиране на инциденти или ИТ операции по сигурността
Целева аудитория
- Следователи по цифрова криминалистика
- Членове на екипи за реагиране при инциденти
- ИТ специалисти по сигурност
