Intrati in legatura
 Durata 21 ore

Schița de curs

Introducere în Kali Linux pentru criminalistică

  • Prezentare generală Kali Linux și capabilități criminalistice
  • Pregătirea unui laptop pregătit pentru criminalistică
  • Lanțul de custodie și considerații legale

Criminalistica discurilor și a sistemelor de fișiere

  • Achiziționarea și crearea de imagini de disc
  • Analiza sistemelor de fișiere cu Autopsy și Sleuth Kit
  • Recuperarea fișierelor șterse și a datelor ascunse

Analiza memoriei și a proceselor

  • Capturarea memoriei volatile
  • Investigarea proceselor și a malware-ului
  • Utilizarea Volatility pentru analiza memoriei

Criminalistica de rețea

  • Capturarea traficului de rețea live
  • Analiza pachetelor cu Wireshark și tcpdump
  • Urmărirea activităților de intruziune și a mișcării laterale

Analiza logurilor și a artefactelor

  • Revizuirea logurilor de sistem și aplicație
  • Identificarea artefactelor compromiterii
  • Analiza cronologică a incidentelor

Fluxul de lucru al investigației incidentelor

  • Achiziționarea și validarea probelor
  • Metodologie de investigare pas cu pas
  • Documentarea constatărilor pentru părțile interesate

Instrumente și tehnici avansate

  • Instrumente criminalistice pentru dispozitive mobile în Kali
  • Analiza steganografiei și a criptării
  • Automatizarea sarcinilor criminalistice cu scripturi

Rezumat și pașii următori

Cerințe

  • Înțelegere de bază a liniei de comandă Linux
  • Familiaritate cu conceptele de securitate cibernetică
  • Experiență cu răspunsul la incidente sau operațiuni de securitate IT

Public țintă

  • Investigatorii criminalistici digitali
  • Membrii echipelor de răspuns la incidente
  • Profesioniști în securitate IT

Numărul de participanți


Pret per participant

Cursuri viitoare

Categorii înrudite