Kali Linux-skyddsverktyg för cybersäkerhetsincidenter Träningskurs

Introduktion till Kali Linux för rättsmedicin

• Översikt över Kali Linux och dess rättsmedicinska kapaciteter
• Förberedande av ett rättsmedicinskt redo-bärbara dator
• Beviskedja och juridiska överväganden

Rättsmedicin för diskar och filsystem

• Insamling och imaging av diskar
• Analysering av filsystem med Autopsy och Sleuth Kit
• Återställning av raderade filer och dold data

Minnes- och processanalys

• Fångst av flyktigt minne
• Undersökning av processer och skadlig programvara
• Användning av Volatility för minnesanalys

Nätverksrättsmedicin

• Fångst av live-nätverkstrafik
• Analysering av paket med Wireshark och tcpdump
• Spåring av intrångsaktiviteter och laterala rörelser

Analys av loggar och artefakter

• Gennemgång av system- och applikationsloggar
• Identifiering av artefakter av kompromettering
• Tidslinjeanalys av incidenter

Flöde för incidentutredning

• Bevisinsamling och validering
• Steg-för-steg metodik för utredning
• Underrättande av intressenter

Avancerade verktyg och tekniker

• Rättsmedicinska verktyg för mobila enheter i Kali
• Analys av steganografi och kryptering
• Automatisering av rättsmedicinska uppgifter med skript

Sammanfattning och nästa steg