基于《Linux 取证分析实战》一书，助力具备一定取证能力的专业人士拓展其自身能力，深度理解 Linux 环境下的证据所处位置、相关日志以及分析工具。
其一，Linux 取证概述；
其二，Linux 概述；
其三，存储介质和文件系统中的证据；
其四，Linux 目录结构与文件分析；
其五，Linux 日志调查取证；
其六，重构系统引导和初始化步骤；
其七，安装了何种软件；
其八，网络痕迹分析；
其九，时间和位置分析；
其十，重构用户桌面和登录行为；
其十一，连接过的设备。
CISAW- CDF 认证电子数据取证训练: Linux 取证分析实战
2401_870042392024-11-16 10:34
相关推荐
jerryinwuhan23 分钟前
《系统部署与运维》开篇 课程介绍ltl2 小时前
实时 OS 巡礼：VxWorks、QNX、Zephyr 与 PREEMPT_RT我是谁？？3 小时前
Ubuntu22.04更换清华源圣殿骑士-Khtangc3 小时前
Go字符串高效拼接性能对比与底层原理分析Shell运维手记3 小时前
Linux 常用基础命令学习笔记朴马丁3 小时前
国际与国产PLM在精细化工赛道的布局：2026年主要厂商技术特色这个DBA有点耶4 小时前
数据库一体机架构演进：从硬件堆叠到软硬深度耦合Elastic 中国社区官方博客5 小时前
Elasticsearch：使用 AI Agent 来创建 workflow测试运维日常笔记5 小时前
Linux系统安装配置TigerVNC服务器完整指南像风一样自由20205 小时前
加强版VScode结合remote-ssh远程连接服务器开发指南