基于《Linux 取证分析实战》一书，助力具备一定取证能力的专业人士拓展其自身能力，深度理解 Linux 环境下的证据所处位置、相关日志以及分析工具。
其一，Linux 取证概述；
其二，Linux 概述；
其三，存储介质和文件系统中的证据；
其四，Linux 目录结构与文件分析；
其五，Linux 日志调查取证；
其六，重构系统引导和初始化步骤；
其七，安装了何种软件；
其八，网络痕迹分析；
其九，时间和位置分析；
其十，重构用户桌面和登录行为；
其十一，连接过的设备。
CISAW- CDF 认证电子数据取证训练: Linux 取证分析实战
2401_870042392024-11-16 10:34
相关推荐
yt948322 小时前
Docker-基础（数据卷、自定义镜像、Compose）水银嘻嘻5 小时前
web 自动化之 KDT 关键字驱动详解Vone_665 小时前
node.js 邮箱验证服务器搭建丢丢丢丢丢丢~6 小时前
apache2的默认html修改wusam6 小时前
Linux系统管理与编程20：Apache我不想当小卡拉米6 小时前
【Linux】操作系统入门：冯诺依曼体系结构ChironW6 小时前
Ubuntu 24.04 LTS系统上配置国内时间同步TPBoreas6 小时前
排查服务器内存空间预警思路yayaer27 小时前
GOOSE 协议中MAC配置*郑*7 小时前
nginx配置反向代理后端