基于《Linux 取证分析实战》一书，助力具备一定取证能力的专业人士拓展其自身能力，深度理解 Linux 环境下的证据所处位置、相关日志以及分析工具。
其一，Linux 取证概述；
其二，Linux 概述；
其三，存储介质和文件系统中的证据；
其四，Linux 目录结构与文件分析；
其五，Linux 日志调查取证；
其六，重构系统引导和初始化步骤；
其七，安装了何种软件；
其八，网络痕迹分析；
其九，时间和位置分析；
其十，重构用户桌面和登录行为；
其十一，连接过的设备。
CISAW- CDF 认证电子数据取证训练: Linux 取证分析实战
2401_870042392024-11-16 10:34
相关推荐
木雷坞6 分钟前
Docker Compose部署Metabase：应用库隔离与日期筛选看板讯捷蓝达14 分钟前
台山曙光I620-G20服务器RAID5离线数据恢复全过程tedcloud12318 分钟前
Docker Compose 部署 Immich：手机照片自动备份与常见故障排查Android系统攻城狮27 分钟前
Linux Gstreamer深度解析之gst_audio_ring_buffer_activate调用流程与实战(七十九)小天源41 分钟前
智叟云集政策监测技术方案——原文解析、证据提取与可核验摘要阿乔外贸日记1 小时前
美国买家资产包装套路与应收款尽调框架，580万应收账款案例解析小羊没烦恼！1 小时前
在.net中读写config文件的各种方法Escalating_xu1 小时前
【Linux 网络编程】网络命令加餐：用 ping、netstat、watch 和 pidof 排查服务问题mounter6251 小时前
现代 Linux 内核在异构内存与硬件演进下的架构变革：压缩 RAM、CXL 与分布式内存YH行业报告分析1 小时前
2026两轴Delta并联机器人深度分析：高速分拣场景下的轻量化自动化升级路径