基于《Linux 取证分析实战》一书，助力具备一定取证能力的专业人士拓展其自身能力，深度理解 Linux 环境下的证据所处位置、相关日志以及分析工具。
其一，Linux 取证概述；
其二，Linux 概述；
其三，存储介质和文件系统中的证据；
其四，Linux 目录结构与文件分析；
其五，Linux 日志调查取证；
其六，重构系统引导和初始化步骤；
其七，安装了何种软件；
其八，网络痕迹分析；
其九，时间和位置分析；
其十，重构用户桌面和登录行为；
其十一，连接过的设备。
CISAW- CDF 认证电子数据取证训练: Linux 取证分析实战
2401_870042392024-11-16 10:34
相关推荐
志栋智能24 分钟前
超自动化运维如何支持合规审计？小诗懂技术39 分钟前
【网络通信UDP】基础 进程间不同主机的通信weixin_4407305040 分钟前
selenium实战记录-从登陆-首页-进入应用流程用例三种参数化+日志+报告名字还没想好☜1 小时前
Docker 容器安全加固实战:非 root、只读根文件系统、drop capabilities 与最小攻击面琥珀色糖1 小时前
Linux守护进程鹤落晴春1 小时前
有状态应用 vs 无状态应用Hstar_chen1 小时前
开源一款 HarmonyOS 服务器监控客户端：星辰云巡 1.0.3starzy19903 小时前
虚拟化解决方案全景：软件虚拟化、硬件虚拟化与 Docker 的位置Neighbor_OldY4 小时前
云上安全配置审计与误配置修复实战：从安全组、OSS、RAM到数据库的全栈排查复盘开心大爆炸5 小时前
xrdp 连接 登录对话框输入密码后闪退