基于《Linux 取证分析实战》一书，助力具备一定取证能力的专业人士拓展其自身能力，深度理解 Linux 环境下的证据所处位置、相关日志以及分析工具。
其一，Linux 取证概述；
其二，Linux 概述；
其三，存储介质和文件系统中的证据；
其四，Linux 目录结构与文件分析；
其五，Linux 日志调查取证；
其六，重构系统引导和初始化步骤；
其七，安装了何种软件；
其八，网络痕迹分析；
其九，时间和位置分析；
其十，重构用户桌面和登录行为；
其十一，连接过的设备。
CISAW- CDF 认证电子数据取证训练: Linux 取证分析实战
2401_870042392024-11-16 10:34
相关推荐
杨云龙UP43 分钟前
ODA服务器RAC节点2/u01分区在线扩容操作记录及后续处理流程（Linux LVM + ext4 文件系统在线扩容操作手册）_20260307欲买桂花同载酒5828 小时前
程序人生-Hello’s P2P八月的雨季 最後的冰吻8 小时前
FFmepg-- 38-Jitter Buffer固定值c程序分析NineData8 小时前
AI时代的数据对比：DBA还需要盯着屏幕看差异吗？jyfool8 小时前
Ubuntu 远程桌面配置踩坑实录：从 TightVNC 到 x11vnc 的折腾之旅网硕互联的小客服8 小时前
服务器防火墙是如何区分正常流量和攻击流量？安当加密8 小时前
基于 RADIUS 的 Linux 服务器双因子认证：从 FreeRADIUS 到轻量级 ASP 方案的演进66清小风9 小时前
服务器安装操作系统报X or window manager startup failed, falling back to modeA-刘晨阳9 小时前
【Prometheus】Alertmanager配置钉钉告警西西学代码9 小时前
Flutter---路由与导航