Curs de pregatire Instrumente forensice Kali Linux pentru răspuns la incidente cibernetice

Introducere în Kali Linux pentru analiza forensă

• Prezentare generală Kali Linux și capabilități forensice
• Pregătirea unui laptop pregătit pentru analiză forensă
• Lanțul de custodie și considerații legale

Analiza forensă a discurilor și sistemelor de fișiere

• Achiziționarea și crearea imaginilor de disc
• Analiza sistemelor de fișiere cu Autopsy și Sleuth Kit
• Recuperarea fișierelor șterse și a datelor ascunse

Analiza memoriei și a proceselor

• Capturarea memoriei volatile
• Investigarea proceselor și a malware-ului
• Utilizarea Volatility pentru analiza memoriei

Analiza forensă a rețelei

• Capturarea traficului de rețea în timp real
• Analiza pachetelor cu Wireshark și tcpdump
• Urmărirea activităților de intruziune și a mișcării laterale

Analiza logurilor și a artefactelor

• Revizuirea logurilor de sistem și de aplicații
• Identificarea artefactelor de compromitere
• Analiza cronologică a incidentelor

Fluxul de lucru al investigației incidentelor

• Achiziționarea și validarea probelor
• Metodologie de investigare pas cu pas
• Documentarea constatărilor pentru părțile interesate

Instrumente și tehnici avansate

• Instrumente forensice pentru dispozitive mobile în Kali
• Analiza steganografiei și a criptării
• Automatizarea sarcinilor forensice cu scripturi

Rezumat și pașii următori