基于《Linux 取证分析实战》一书，助力具备一定取证能力的专业人士拓展其自身能力，深度理解 Linux 环境下的证据所处位置、相关日志以及分析工具。
其一，Linux 取证概述；
其二，Linux 概述；
其三，存储介质和文件系统中的证据；
其四，Linux 目录结构与文件分析；
其五，Linux 日志调查取证；
其六，重构系统引导和初始化步骤；
其七，安装了何种软件；
其八，网络痕迹分析；
其九，时间和位置分析；
其十，重构用户桌面和登录行为；
其十一，连接过的设备。
CISAW- CDF 认证电子数据取证训练: Linux 取证分析实战
2401_870042392024-11-16 10:34
相关推荐
orion5711 小时前
Missing Semester Class1：course overview and introduction of shellSkyWalking中文站16 小时前
认识 Horizon UI · 6/17：Trace 探索器用户1204872216117 小时前
Linux驱动编译与加载程序员老赵19 小时前
服务器文件不想 SFTP 上传？Docker 跑个 File Browser，浏览器就能管理火车叼位19 小时前
写给初级开发者：SSL、SSH、HTTPS 与证书体系全解析vivo互联网技术1 天前
从 10 分钟到 1 秒：ES 深度分页任意跳页的三轮优化实战用户805533698031 天前
Input 子系统架构:Core、Handler、Driver 三层是怎么协作的用户805533698031 天前
RK-Forge外设系列开篇 - 把板子从「能启动」变成「能用」:Ethernet/SPI/MMC 三个纯接线外设小猿姐1 天前
唯品会大规模数据库云原生实践：基于 KubeBlocks 管理数千实例的统一运维之路