Bądźmy w kontakcie
 Czas trwania 21 godzin

Plan Szkolenia

Wprowadzenie do Kali Linux w kryminalistyce

  • Przegląd Kali Linux i możliwości kryminalistycznych
  • Przygotowanie laptopa gotowego do działań kryminalistycznych
  • Łańcuch dowodowy i aspekty prawne

Kryminalistyka dysków i systemów plików

  • Pozyskiwanie i tworzenie obrazów dysków
  • Analiza systemów plików za pomocą Autopsy i Sleuth Kit
  • Odzyskiwanie usuniętych plików i ukrytych danych

Analiza pamięci i procesów

  • Przechwytywanie pamięci ulotnej
  • Badanie procesów i złośliwego oprogramowania
  • Wykorzystanie Volatility do analizy pamięci

Kryminalistyka sieciowa

  • Przechwytywanie ruchu sieciowego na żywo
  • Analiza pakietów za pomocą Wireshark i tcpdump
  • Śledzenie działań intruzów i ruchu bocznego

Analiza logów i artefaktów

  • Przegląd logów systemowych i aplikacyjnych
  • Identyfikacja artefaktów kompromitacji
  • Analiza osi czasu incydentów

Przebieg dochodzenia po incydencie

  • Pozyskiwanie i walidacja dowodów
  • Metodyka dochodzenia krok po kroku
  • Dokumentowanie ustaleń dla interesariuszy

Zaawansowane narzędzia i techniki

  • Narzędzia kryminalistyczne dla urządzeń mobilnych w Kali
  • Analiza steganografii i szyfrowania
  • Automatyzacja zadań kryminalistycznych za pomocą skryptów

Podsumowanie i dalsze kroki

Wymagania

  • Podstawowa znajomość wiersza poleceń systemu Linux
  • Znajomość koncepcji cyberbezpieczeństwa
  • Doświadczenie w reagowaniu na incydenty lub operacjach bezpieczeństwa IT

Grupa docelowa

  • Śledczy ds. kryminalistyki cyfrowej
  • Członkowie zespołów reagowania na incydenty
  • Specjaliści ds. bezpieczeństwa IT

Liczba uczestników


Cena za uczestnika (netto)

Propozycje terminów

Powiązane Kategorie