基于《Linux 取证分析实战》一书，助力具备一定取证能力的专业人士拓展其自身能力，深度理解 Linux 环境下的证据所处位置、相关日志以及分析工具。
其一，Linux 取证概述；
其二，Linux 概述；
其三，存储介质和文件系统中的证据；
其四，Linux 目录结构与文件分析；
其五，Linux 日志调查取证；
其六，重构系统引导和初始化步骤；
其七，安装了何种软件；
其八，网络痕迹分析；
其九，时间和位置分析；
其十，重构用户桌面和登录行为；
其十一，连接过的设备。
CISAW- CDF 认证电子数据取证训练: Linux 取证分析实战
2401_870042392024-11-16 10:34
相关推荐
H.莓飛10 小时前
【C++】【STL】vector_OJ题Rabitebla10 小时前
【Linux操作系统】进程篇（十一）：进程程序替换——从底层原理到 exec 函数族沫璃染墨10 小时前
从零入门计算机网络系列（十五）：TCP可靠传输机制详解——从序号与确认应答到乱序处理景煜拾年11 小时前
InnoAI SQL 助手无人生还别怕11 小时前
如何搭建docker仓库（轻量级）registry无足鸟ICT12 小时前
【RHCA+】agedu命令（查看磁盘使用情况）StarsGreen12 小时前
Android 启动流程详解分布式存储与RustFS12 小时前
Hudi 表想摆脱 HDFS 绑定？用 Spark + Hudi 直接写进 RustFSzhengfei61112 小时前
CVE-2026-98432：Linux 内核 TCP 释放后重用漏洞，CVSS 9.8 但补丁覆盖极不均衡逐流人12 小时前
DevOps 入门实战（一）：从 CI/CD 概念到 Jenkins 自动构建部署