基于《Linux 取证分析实战》一书，助力具备一定取证能力的专业人士拓展其自身能力，深度理解 Linux 环境下的证据所处位置、相关日志以及分析工具。
其一，Linux 取证概述；
其二，Linux 概述；
其三，存储介质和文件系统中的证据；
其四，Linux 目录结构与文件分析；
其五，Linux 日志调查取证；
其六，重构系统引导和初始化步骤；
其七，安装了何种软件；
其八，网络痕迹分析；
其九，时间和位置分析；
其十，重构用户桌面和登录行为；
其十一，连接过的设备。
CISAW- CDF 认证电子数据取证训练: Linux 取证分析实战
2401_870042392024-11-16 10:34
相关推荐
2501_9419820515 小时前
企微死锁破解：自动化推送自动恢复技术宇钶宇夕15 小时前
CoDeSys入门实战一起学习（十三）：函数（FUN）深度解析：自定义、属性与实操案例bukeyiwanshui15 小时前
Nginx 服务器楼田莉子15 小时前
Linux学习之库的原理与制作市安15 小时前
nat模式下lvs规划与部署枷锁—sha15 小时前
【Vulhub】1Panel 访问控制绕过实战指南 (CVE-2024-39907)周公挚友16 小时前
2026年单服务器 Ubuntu 24.04 无公网离线部署 MongoDB 8.0.17 三节点副本集（主 / 从 / 仲裁）保姆级教程kkoral16 小时前
【FFmpeg 智慧园区场景应用】2.自动化处理 Shell 脚本HABuo16 小时前
【linux进程控制(三)】进程程序替换&自己实现一个bash解释器物理与数学16 小时前
Linux 文件系统浅析